CVE-2008-0896 in WebLogic Portal

Сводка

по VulDB • 04.07.2026

В BEA WebLogic Portal версиях 10.0 и 9.2 через MP1 при удалении администратором одного экземпляра контентного портлета удаляются политики предоставления прав доступа (entitlement policies) для других контентных портлетов, что позволяет злоумышленникам обходить предусмотренные ограничения на доступ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 22.02.2008
• Раскрытие: 22.02.2008
• Модерация: принято
• Вход: VDB-41178
• CPE: готов
• CWE: CWE-264 (Подтверждённый)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00796
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Industry, Police, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0896
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0896/