CVE-2004-0715

Gravedad CVSS v2.0:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

27/07/2004

Última modificación:

03/04/2025

Descripción

El proveedor de Autenticación WebLogic en BEA WebLogic Server y WebLogic Express 8.1 hasta SP2 y 7.0 hasta SP4 no elimina relaciones entre miembros cuando se borra un grupo, lo que puede causar que un nuevo grupo con el mismo nombre tenga miembros del grupo antiguo, lo que permite a miembros del grupo ganar privilegios.

Impacto

Vector 2.0

AV:N/AC:H/Au:N/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 5.10 MEDIA
Vector: AV:N/AC:H/Au:N/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico

Puntuación base 2.0

5.10

Gravedad 2.0

MEDIA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:a:bea:weblogic_server:7.0:::::::*
cpe:2.3:a:bea:weblogic_server:7.0::express:::::
cpe:2.3:a:bea:weblogic_server:7.0::win32:::::
cpe:2.3:a:bea:weblogic_server:7.0:sp1::::::
cpe:2.3:a:bea:weblogic_server:7.0:sp1:express:::::*
cpe:2.3:a:bea:weblogic_server:7.0:sp1:win32:::::*
cpe:2.3:a:bea:weblogic_server:7.0:sp2::::::
cpe:2.3:a:bea:weblogic_server:7.0:sp2:express:::::*
cpe:2.3:a:bea:weblogic_server:7.0:sp2:win32:::::*
cpe:2.3:a:bea:weblogic_server:7.0:sp3::::::
cpe:2.3:a:bea:weblogic_server:7.0:sp3:express:::::*
cpe:2.3:a:bea:weblogic_server:7.0:sp3:win32:::::*
cpe:2.3:a:bea:weblogic_server:7.0:sp4::::::
cpe:2.3:a:bea:weblogic_server:7.0:sp4:express:::::*
cpe:2.3:a:bea:weblogic_server:7.0:sp4:win32:::::*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

CPE	Desde	Hasta
cpe:2.3:a:bea:weblogic_server:7.0:::::::*
cpe:2.3:a:bea:weblogic_server:7.0::express:::::
cpe:2.3:a:bea:weblogic_server:7.0::win32:::::
cpe:2.3:a:bea:weblogic_server:7.0:sp1::::::
cpe:2.3:a:bea:weblogic_server:7.0:sp1:express:::::*
cpe:2.3:a:bea:weblogic_server:7.0:sp1:win32:::::*
cpe:2.3:a:bea:weblogic_server:7.0:sp2::::::
cpe:2.3:a:bea:weblogic_server:7.0:sp2:express:::::*
cpe:2.3:a:bea:weblogic_server:7.0:sp2:win32:::::*
cpe:2.3:a:bea:weblogic_server:7.0:sp3::::::
cpe:2.3:a:bea:weblogic_server:7.0:sp3:express:::::*
cpe:2.3:a:bea:weblogic_server:7.0:sp3:win32:::::*
cpe:2.3:a:bea:weblogic_server:7.0:sp4::::::
cpe:2.3:a:bea:weblogic_server:7.0:sp4:express:::::*
cpe:2.3:a:bea:weblogic_server:7.0:sp4:win32:::::*

CVE-2004-0715

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información