6

CVE-2008-0900

Session fixation vulnerability in BEA WebLogic Server and Express 8.1 SP4 through SP6, 9.2 through MP1, and 10.0 allows remote authenticated users to hijack web sessions via unknown vectors.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Bea ≫ Weblogic Server Version 8.1 Update sp4
Bea ≫ Weblogic Server Version 8.1 Update sp4 Edition express
Bea ≫ Weblogic Server Version 8.1 Update sp5
Bea ≫ Weblogic Server Version 8.1 Update sp5 Edition express
Bea ≫ Weblogic Server Version 8.1 Update sp6
Bea ≫ Weblogic Server Version 8.1 Update sp6 Edition express
Bea ≫ Weblogic Server Version 9.2
Bea ≫ Weblogic Server Version 9.2 Update mp1
Bea ≫ Weblogic Server Version 10.0
Bea Systems ≫ Weblogic Express Version 9.2 Update mp1
Bea Systems ≫ Weblogic Express Version 10.0
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 9.99% 0.95
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 6 6.8 6.4
AV:N/AC:M/Au:S/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/29041
http://www.vupen.com/english/advisories/2008/0612/references
http://dev2dev.bea.com/pub/advisory/270
Patch
http://www.securitytracker.com/id?1019439