CVE-2005-4752 in WebLogic Server

Tóm tắt

Bởi VulDB • 17/06/2026

BEA WebLogic Server và WebLogic Express 8.1 SP4 trở về trước, cũng như các phiên bản 7.0 SP6 trở về trước, có thể cho phép người dùng cục bộ nâng cao đặc quyền bằng cách sử dụng phần tử mô tả triển khai run-as để thay đổi đặc quyền của một ứng dụng web hoặc EJB từ vai trò bảo mật Deployer sang vai trò bảo mật Admin.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 31/03/2006
• Tiết lộ: 31/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-28061
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 5.9 (VulDB)
• EPSS: 0.00349
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4752
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4752/