6.8

CVE-2005-1747

Multiple cross-site scripting (XSS) vulnerabilities in BEA WebLogic Server and Express 8.1 through Service Pack 4, and 7.0 through Service Pack 6, allow remote attackers to inject arbitrary web script or HTML, and possibly gain administrative privileges, via the (1) j_username or (2) j_password parameters in the login page (LoginForm.jsp), (3) parameters to the error page in the Administration Console, (4) unknown vectors in the Server Console while the administrator has an active session to obtain the ADMINCONSOLESESSION cookie, or (5) an alternate vector in the Server Console that does not require an active session but also leaks the username and password.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Bea ≫ Weblogic Server Version6.0
Bea ≫ Weblogic Server Version6.0 Editionexpress
Bea ≫ Weblogic Server Version6.0 Editionwin32
Bea ≫ Weblogic Server Version6.0 Updatesp1
Bea ≫ Weblogic Server Version6.0 Updatesp1 Editionexpress
Bea ≫ Weblogic Server Version6.0 Updatesp1 Editionwin32
Bea ≫ Weblogic Server Version6.0 Updatesp2
Bea ≫ Weblogic Server Version6.0 Updatesp2 Editionexpress
Bea ≫ Weblogic Server Version6.0 Updatesp2 Editionwin32
Bea ≫ Weblogic Server Version6.1
Bea ≫ Weblogic Server Version6.1 Editionexpress
Bea ≫ Weblogic Server Version6.1 Editionwin32
Bea ≫ Weblogic Server Version6.1 Updatesp1
Bea ≫ Weblogic Server Version6.1 Updatesp1 Editionexpress
Bea ≫ Weblogic Server Version6.1 Updatesp1 Editionwin32
Bea ≫ Weblogic Server Version6.1 Updatesp2
Bea ≫ Weblogic Server Version6.1 Updatesp2 Editionexpress
Bea ≫ Weblogic Server Version6.1 Updatesp2 Editionwin32
Bea ≫ Weblogic Server Version6.1 Updatesp3
Bea ≫ Weblogic Server Version6.1 Updatesp3 Editionexpress
Bea ≫ Weblogic Server Version6.1 Updatesp3 Editionwin32
Bea ≫ Weblogic Server Version6.1 Updatesp4
Bea ≫ Weblogic Server Version6.1 Updatesp4 Editionexpress
Bea ≫ Weblogic Server Version6.1 Updatesp4 Editionwin32
Bea ≫ Weblogic Server Version6.1 Updatesp5
Bea ≫ Weblogic Server Version6.1 Updatesp5 Editionexpress
Bea ≫ Weblogic Server Version6.1 Updatesp5 Editionwin32
Bea ≫ Weblogic Server Version6.1 Updatesp6
Bea ≫ Weblogic Server Version6.1 Updatesp6 Editionwin32
Bea ≫ Weblogic Server Version7.0
Bea ≫ Weblogic Server Version7.0 Editionexpress
Bea ≫ Weblogic Server Version7.0 Editionwin32
Bea ≫ Weblogic Server Version7.0 Updatesp1
Bea ≫ Weblogic Server Version7.0 Updatesp1 Editionexpress
Bea ≫ Weblogic Server Version7.0 Updatesp1 Editionwin32
Bea ≫ Weblogic Server Version7.0 Updatesp2
Bea ≫ Weblogic Server Version7.0 Updatesp2 Editionexpress
Bea ≫ Weblogic Server Version7.0 Updatesp2 Editionwin32
Bea ≫ Weblogic Server Version7.0 Updatesp3
Bea ≫ Weblogic Server Version7.0 Updatesp3 Editionexpress
Bea ≫ Weblogic Server Version7.0 Updatesp3 Editionwin32
Bea ≫ Weblogic Server Version7.0 Updatesp4
Bea ≫ Weblogic Server Version7.0 Updatesp4 Editionexpress
Bea ≫ Weblogic Server Version7.0 Updatesp4 Editionwin32
Bea ≫ Weblogic Server Version7.0 Updatesp5
Bea ≫ Weblogic Server Version7.0 Updatesp5 Editionexpress
Bea ≫ Weblogic Server Version7.0 Updatesp5 Editionwin32
Bea ≫ Weblogic Server Version7.0.0.1
Bea ≫ Weblogic Server Version7.0.0.1 Editionexpress
Bea ≫ Weblogic Server Version7.0.0.1 Editionwin32
Bea ≫ Weblogic Server Version7.0.0.1 Updatesp1
Bea ≫ Weblogic Server Version7.0.0.1 Updatesp1 Editionexpress
Bea ≫ Weblogic Server Version7.0.0.1 Updatesp1 Editionwin32
Bea ≫ Weblogic Server Version7.0.0.1 Updatesp2
Bea ≫ Weblogic Server Version7.0.0.1 Updatesp2 Editionexpress
Bea ≫ Weblogic Server Version7.0.0.1 Updatesp2 Editionwin32
Bea ≫ Weblogic Server Version7.0.0.1 Updatesp3
Bea ≫ Weblogic Server Version7.0.0.1 Updatesp3 Editionexpress
Bea ≫ Weblogic Server Version7.0.0.1 Updatesp4
Bea ≫ Weblogic Server Version7.0.0.1 Updatesp4 Editionexpress
Bea ≫ Weblogic Server Version8.1
Bea ≫ Weblogic Server Version8.1 Editionexpress
Bea ≫ Weblogic Server Version8.1 Editionwin32
Bea ≫ Weblogic Server Version8.1 Updatesp1
Bea ≫ Weblogic Server Version8.1 Updatesp1 Editionexpress
Bea ≫ Weblogic Server Version8.1 Updatesp1 Editionwin32
Bea ≫ Weblogic Server Version8.1 Updatesp2
Bea ≫ Weblogic Server Version8.1 Updatesp2 Editionexpress
Bea ≫ Weblogic Server Version8.1 Updatesp2 Editionwin32
Bea ≫ Weblogic Server Version8.1 Updatesp3
Bea ≫ Weblogic Server Version8.1 Updatesp3 Editionexpress
Bea ≫ Weblogic Server Version8.1 Updatesp3 Editionwin32
Bea ≫ Weblogic Server Version8.1 Updatesp4
Bea ≫ Weblogic Server Version8.1 Updatesp4 Editionexpress
Bea ≫ Weblogic Server Version8.1 Updatesp4 Editionwin32
Oracle ≫ Weblogic Portal Version8.0
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.67% 0.852
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 6.8 8.6 6.4
AV:N/AC:M/Au:N/C:P/I:P/A:P