CVE-2008-0900 in WebLogic Server

Sumário

de VulDB • 19/05/2026

Vulnerabilidade de fixation de sessão no BEA WebLogic Server e Express 8.1 SP4 até SP6, 9.2 até MP1 e 10.0 permite que usuários autenticados remotos sequestrarem sessões web por meio de vetores desconhecidos.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 22/02/2008
• Divulgação: 22/02/2008
• Moderação: aceite
• Entrada: VDB-41182
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 6.0 (NVD)
• EPSS: 0.09986
• KEV: não
• Atividades: muito baixo
• Sector: Police, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0900
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0900/