CVE-2004-2696 in WebLogic

Riassunto

di VulDB • 21/06/2026

BEA WebLogic Server e WebLogic Express 6.1, 7.0 e 8.1, quando utilizzano Remote Method Invocation (RMI) su Internet Inter-ORB Protocol (IIOP), non gestiscono correttamente il caso di più accessi per utenti diversi provenienti dallo stesso client, il che potrebbe causare l'utilizzo di un'"identità utente imprevista" in una chiamata RMI.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 06/10/2007
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-715
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.01286
• KEV: no
• Attività: molto basso
• Settore: Hospital, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2696
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2696/