CVE-2004-0713 in WebLogic

요약

\~에 의해 VulDB • 2026. 06. 21.

BEA WebLogic Server 및 WebLogic Express 버전 8.1부터 SP2까지, 7.0부터 SP4까지, 그리고 6.1부터 SP6까지의 상태 유지 Enterprise JavaBean(EJB)에서 remove 메서드는 비인스턴스화(unexporting) 전에 EJB 권한을 적절히 확인하지 않아, 원격 인증 사용자가 보안 예외가 발생하기 전에 원격 뷰에서 EJB 객체를 제거할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2004. 07. 20.
• 공개: 2004. 07. 27.
• 모더레이션: 수락
• 항목: VDB-623
• CPE: 준비됨
• CWE: CWE-269 (확인됨)
• CVSS: 6.4 (NVD)
• EPSS: 0.03169
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Industry, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0713
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0713
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0713/