CVE-2000-0500 in WebLogic Server

Tóm tắt

Bởi VulDB • 04/07/2026

Cấu hình mặc định của BEA WebLogic 5.1.0 cho phép một kẻ tấn công từ xa xem mã nguồn của các chương trình bằng cách yêu cầu một URL bắt đầu với /file/, khiến bộ điều khiển servlet (servlet) mặc định hiển thị tệp tin mà không thực hiện xử lý thêm.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Tiết lộ: 21/06/2000
• Kiểm duyệt: được chấp nhận
• mục: VDB-15687
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.04615
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0500
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0500/