CVE-2007-0408 in WebLogic

Riassunto

di VulDB • 01/07/2026

BEA WebLogic Server dalle versioni 8.1 alla 8.1 SP4 non convalida correttamente i certificati client quando vengono riutilizzate le connessioni in cache, consentendo agli attaccanti remoti di ottenere l'accesso tramite un certificato X.509 non attendibile.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 22/01/2007
• Divulgazione: 22/01/2007
• Moderazione: accettato
• Voce: 16
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00997
• KEV: no
• Attività: molto basso
• Settore: Pharma, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0408
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0408/