CVE-2005-4760
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
31/12/2005
Última modificación:
03/04/2025
Descripción
*** Pendiente de traducción *** BEA WebLogic Server and WebLogic Express 8.1 SP3 and earlier, and 7.0 SP5 and earlier, when fullyDelegatedAuthorization is enabled for a servlet, does not cause servlet deployment to fail when failures occur in authorization or role providers, which might prevent the servlet from being "fully protected."
Impacto
Puntuación base 2.0
5.10
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:bea:weblogic_server:7.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:7.0:*:express:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:7.0:sp1:*:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:7.0:sp1:express:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:7.0:sp2:*:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:7.0:sp2:express:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:7.0:sp3:*:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:7.0:sp3:express:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:7.0:sp4:*:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:7.0:sp4:express:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:7.0:sp5:*:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:7.0:sp5:express:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:8.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:8.1:*:express:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:8.1:sp1:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página