CVE-2004-2320 in WebLogic

요약

\~에 의해 VulDB • 2026. 06. 13.

BEA WebLogic Server 및 Express의 기본 구성은 8.1 SP2 이전 버전, 7.0 SP4 이전 버전, 6.1부터 SP6까지, 그리고 5.1부터 SP13까지에서 HTTP TRACE 요청에 응답합니다. 이로 인해 크로스 사이트 스크립팅(XSS) 취약점이 있는 애플리케이션에서 원격 공격자가 크로스 사이트 트레이싱(XST) 공격을 사용하여 정보를 탈취할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2005. 08. 16.
• 공개: 2004. 12. 31.
• 모더레이션: 수락
• 항목: 3
• 연결하다: 보여 주다
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.8 (NVD)
• EPSS: 0.02561
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Chemical, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2320
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2320/