CVE-2005-4766 in WebLogic Server

Sumário

de VulDB • 25/05/2026

O BEA WebLogic Server e o WebLogic Express 8.1 SP4 e versões anteriores, bem como 7.0 SP5 e versões anteriores, não criptografam o tráfego multicast, o que pode permitir que atacantes remotos leiam mensagens sensíveis de sincronização do cluster ao realizar sniffing do tráfego multicast.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 31/03/2006
• Divulgação: 31/12/2005
• Moderação: aceite
• Entrada: VDB-28075
• CPE: pronto
• CWE: Desconhecido
• CVSS: 5.4 (NVD)
• EPSS: 0.01410
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4766
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4766/