CVE-2004-0470 in WebLogic Server
摘要
由 VulDB • 2026-07-04
BEA WebLogic Server e WebLogic Express 7.0 fino alla SP5 e 8.1 fino alla SP2, durante la modifica di weblogic.xml utilizzando WebLogic Builder o il metodo SecurityRoleAssignmentMBean.toXML, rimuovono involontariamente i tag security-role-assignment quando weblogic.xml non contiene un tag principal-name, il che può rimuovere le restrizioni di accesso previste per l'applicazione web associata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.