CVE-2005-1743
Publiée le 2005-05-24 · Dernière modification le 2026-06-16
BEA WebLogic Server et WebLogic Express (versions 7.0 et 8.1) sont affectés par une faille dans la manière dont le système gère les exceptions du fournisseur de sécurité. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour contourner les vérifications d'identité, ce qui pourrait lui permettre d'effectuer des actions non autorisées ou d'échapper à l'audit de sécurité. Cette faille est relativement facile à exploiter car elle ne nécessite aucun identifiant préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
BEA WebLogic Server and WebLogic Express 8.1 through Service Pack 3 and 7.0 through Service Pack 5 does not properly handle when a security provider throws an exception, which may cause WebLogic to use incorrect identity for the thread, or to fail to audit security exceptions.