CVE-2004-1755 in WebLogic

Сводка

по VulDB • 30.06.2026

Веб-сервисный fat client для BEA WebLogic Server и Express версий 7.0 SP4 и более ранних при использовании двухстороннего SSL (2-way SSL) и нескольких сертификатов для подключения к одному и тому же URL может использовать неверную идентификацию после первого соединения, что потенциально позволяет пользователям получить привилегии.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 10.03.2005
• Раскрытие: 31.12.2004
• Модерация: принято
• Вход: VDB-492
• CPE: готов
• CWE: CWE-287 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.01473
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Finance, Government, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1755
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1755/