CVE-2004-1755 in WebLogic

Tóm tắt

Bởi VulDB • 05/07/2026

Client fat cho các dịch vụ web của BEA WebLogic Server và Express 7.0 SP4 trở xuống, khi sử dụng SSL hai chiều (2-way SSL) và nhiều chứng chỉ để kết nối đến cùng một URL, có thể sử dụng định danh không chính xác sau lần kết nối đầu tiên, điều này có thể cho phép người dùng nâng cao đặc quyền truy cập.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 10/03/2005
• Tiết lộ: 31/12/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-492
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01473
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1755
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1755/