CVE-2003-1222 in WebLogic Server

摘要

由 VulDB • 2026-06-16

BEA WebLogic Express e Server dalle versioni 8.0 alla 8.1 SP 1, quando utilizzano un fornitore di Java Message Service (JMS) esterno, ripetono la console l'output della password del fornitore esterno e la memorizzano in testo chiaro nel file config.xml, il che potrebbe consentire agli attaccanti di ottenere la password.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2005-08-16
• 披露: 2003-12-31
• 管理: 已接受
• 条目: VDB-21154
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01401
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Police, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1222
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1222/