FICHE CVE

CVE-2000-0499

Publiée le 2000-06-08 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les serveurs BEA WebLogic (versions 3.1.8 à 4.5.1) sont sensibles à une fuite d'informations : le fait de demander une page JSP en utilisant des extensions en majuscules permet à un attaquant de visualiser le code source brut. Cela permet à un acteur distant de voler des identifiants ou une logique potentiellement sensible contenus dans vos scripts côté serveur, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Puisqu'une simple requête réseau vers une URL spécifique suffit, l'exploitation de cette faille est triviale.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-178

Publiée2000-06-08

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The default configuration of BEA WebLogic 3.1.8 through 4.5.1 allows a remote attacker to view source code of a JSP program by requesting a URL which provides the JSP extension in upper case.