5

CVE-2005-2680

Unspecified vulnerability in BEA WebLogic Portal 8.1 through SP4, when using entitlements, allows remote attackers to bypass access restrictions for the pages of a Book via crafted URLs.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
OracleWeblogic Portal Version8.1
OracleWeblogic Portal Version8.1 Updatesp1
OracleWeblogic Portal Version8.1 Updatesp2
OracleWeblogic Portal Version8.1 Updatesp3
OracleWeblogic Portal Version8.1 Updatesp4
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.22% 0.412
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:P/I:N/A:N