CVE-2004-0470
Yüksək
Təsvir
BEA WebLogic Server və WebLogic Express 7.0-dan SP5-ə qədər və 8.1-dən SP2-yə qədər olan versiyalarda, WebLogic Builder və ya SecurityRoleAssignmentMBean.toXML metodu vasitəsilə weblogic.xml redaktə edilərkən, əgər weblogic.xml faylında principal-name teqi yoxdursa, security-role-assignment teqləri təsadüfən silinir ki, bu da müvafiq veb tətbiqi üçün nəzərdə tutulmuş giriş məhdudiyyətlərinin ləğv edilməsinə səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı86. faiz dərəcəsi2,7%
Məhsul
Bea Weblogic Server
Dərc7 iyl 2004
İlk görülmə7 iyl 2004
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bea weblogic_server | 7.0, 8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.