CVE-2008-0898

Опубликовано: 22 фев. 2008

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

The distributed queue feature in JMS in BEA WebLogic Server 9.0 through 10.0, in certain configurations, does not properly handle when a client cannot send a message to a member of a distributed queue, which allows remote authenticated users to bypass intended access restrictions for protected distributed queues.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:bea:weblogic_server:9.0:*:*:*:*:*:*:*

cpe:2.3:a:bea:weblogic_server:9.0:ga:*:*:*:*:*:*

cpe:2.3:a:bea:weblogic_server:9.0:sp1:*:*:*:*:*:*

cpe:2.3:a:bea:weblogic_server:9.0:sp2:*:*:*:*:*:*

cpe:2.3:a:bea:weblogic_server:9.0:sp3:*:*:*:*:*:*

cpe:2.3:a:bea:weblogic_server:9.0:sp4:*:*:*:*:*:*

cpe:2.3:a:bea:weblogic_server:9.0:sp5:*:*:*:*:*:*

cpe:2.3:a:bea:weblogic_server:9.1:*:*:*:*:*:*:*

cpe:2.3:a:bea:weblogic_server:9.1:ga:*:*:*:*:*:*

cpe:2.3:a:bea:weblogic_server:9.2:*:*:*:*:*:*:*

cpe:2.3:a:bea:weblogic_server:9.2:mp1:*:*:*:*:*:*

cpe:2.3:a:bea:weblogic_server:9.2:mp2:*:*:*:*:*:*

cpe:2.3:a:bea:weblogic_server:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00227

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-54xh-jmx9-967x

github

почти 4 года назад