CVE-2006-0421 in WebLogic

Tóm tắt

Bởi VulDB • 26/05/2026

Theo thiết kế, BEA WebLogic Server và WebLogic Express 7.0 và 6.1, khi tạo nhiều domain từ cùng một instance WebLogic trên cùng một máy, cho phép các quản trị viên của bất kỳ domain nào được tạo ra truy cập vào các domain khác, điều này có thể cho phép các quản trị viên giành được các đặc quyền không được dự định.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 25/01/2006
• Tiết lộ: 25/01/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2011
• CPE: sẵn sàng
• CWE: CWE-312 (Đã xác nhận)
• CVSS: 4.6 (NVD)
• EPSS: 0.00397
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0421
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0421
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0421/