FICHE CVE

CVE-2005-1744

Publiée le 2005-05-24 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les serveurs BEA WebLogic Server et WebLogic Express (versions 7.0 jusqu'à SP5) ne ferment pas les sessions utilisateur lors du redéploiement d'une application. Cela permet à des utilisateurs précédemment authentifiés de contourner les nouvelles restrictions de sécurité ou les changements de rôles, et de maintenir un accès non autorisé à l'application. Cette faille est facilement exploitable via le réseau sans nécessiter d'authentification supplémentaire ni d'interaction de la part de l'utilisateur.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-459

Publiée2005-05-24

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

BEA WebLogic Server and WebLogic Express 7.0 through Service Pack 5 does not log out users when an application is redeployed, which allows those users to continue to access the application without having to log in again, which may be in violation of newly changed security constraints or role mappings.