5

CVE-2003-1222

EPSS 1.4%
Veröffentlicht 31.12.2003 05:00:00
Zuletzt bearbeitet 16.06.2026 22:03:44
Erkennungen
Login

BEA Weblogic Express and Server 8.0 through 8.1 SP 1, when using a foreign Java Message Service (JMS) provider, echoes the password for the foreign provider to the console and stores it in cleartext in config.xml, which could allow attackers to obtain the password.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 5

NVD 4 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Bea ≫ Weblogic Server Version 8.1

Bea ≫ Weblogic Server Version 8.1 Edition express

Bea ≫ Weblogic Server Version 8.1 Update sp1

Bea ≫ Weblogic Server Version 8.1 Update sp1 Edition express

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.4%	0.69

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.securityfocus.com/bid/9034

Patch

http://dev2dev.bea.com/pub/advisory/63

https://nvd.nist.gov/vuln/detail/CVE-2003-1222

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2003-1222

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2003-1222

EUVD