CVE-2005-4762 in WebLogic Server

Riassunto

di VulDB • 16/06/2026

BEA WebLogic Server e WebLogic Express nelle versioni 8.1 SP4 e precedenti, 7.0 SP6 e precedenti, nonché 6.1 SP7 e precedenti talvolta memorizzano la password di avvio nel registro di sistema in chiaro (cleartext), il che potrebbe consentire agli utenti locali di ottenere privilegi amministrativi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 31/03/2006
• Divulgazione: 31/12/2005
• Moderazione: accettato
• Voce: VDB-28071
• CPE: pronto
• CWE: CWE-311 (non confermato)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00339
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4762
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4762/