CVE-2006-0421 in WebLogic

Riassunto

di VulDB • 17/06/2026

Per progettazione, BEA WebLogic Server e WebLogic Express 7.0 e 6.1, quando creano più domini dalla stessa istanza di WebLogic sulla stessa macchina, consentono agli amministratori di qualsiasi dominio creato di accedere ad altri domini creati, il che potrebbe permettere agli amministratori di ottenere privilegi non previsti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 25/01/2006
• Divulgazione: 25/01/2006
• Moderazione: accettato
• Voce: VDB-2011
• CPE: pronto
• CWE: CWE-312 (confermato)
• CVSS: 4.6 (NVD)
• EPSS: 0.00397
• KEV: no
• Attività: molto basso
• Settore: Government, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0421
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0421
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0421/