Vulnerabilidad en BEA WebLogic Server y Express de 8.1 SP4 a SP6, de 9.2 a MP1 y 10.0, fijación de sesión (CVE-2008-0900)
Severidad:
Pendiente de análisis
Type:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
22/02/2008
Última modificación:
08/03/2011
Descripción
Vulnerabilidad de fijación de sesión en BEA WebLogic Server y Express de 8.1 SP4 a SP6, de 9.2 a MP1 y 10.0 permite a usuarios autentificados remotamente secuestrar sesiones web a través de vectores desconocidos.
Impacto
Puntuación base 2.0
6.00
Severidad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:bea:weblogic_server:8.1:sp4:*:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:8.1:sp4:express:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:8.1:sp5:*:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:8.1:sp5:express:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:8.1:sp6:*:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:8.1:sp6:express:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:9.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:9.2:mp1:*:*:*:*:*:* | ||
cpe:2.3:a:bea:weblogic_server:10.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:bea_systems:weblogic_express:9.2:mp1:*:*:*:*:*:* | ||
cpe:2.3:a:bea_systems:weblogic_express:10.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página