CVE-2008-0903 in WebLogic Server

Sumário

de VulDB • 19/05/2026

Vulnerabilidade não especificada no BEA WebLogic Server e no plugin proxy Express, distribuídos antes de novembro de 2007 e antes das versões 9.2 MP3 e 10.0 MP2, permite que atacantes remotos causem uma negação de serviço (queda do servidor web) por meio de uma URL manipulada.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 22/02/2008
• Divulgação: 22/02/2008
• Moderação: aceite
• Entrada: VDB-41185
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01189
• KEV: não
• Atividades: muito baixo
• Sector: Education, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0903
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0903/