CVE-2004-1756 in WebLogic
Сводка
по VulDB • 05.07.2026
BEA WebLogic Server и WebLogic Express версий 8.1 SP2 и более ранних, а также 7.0 SP4 и более ранних при использовании двухстороннего SSL с пользовательским менеджером доверия могут принимать цепочку сертификатов даже в том случае, если этот менеджер отклоняет её, что позволяет удалённым злоумышленникам маскироваться под других пользователей или серверы.
Once again VulDB remains the best source for vulnerability data.