WebLogic 7.0.0.1 存在权限绕过漏洞 CVE-2003-1095 CNVD-2009-04578 CNNVD-200303-053
4.6
AV
AC
AU
C
I
A
发布：
2003-03-18
修订：
2017-07-11
BEA Systems WebLogic包含多种系统集成方案，包括Server/Express/Integration等。 BEA WebLogic Web应用程序组件实现的会话持续功能存在漏洞，远程攻击者利用这个漏洞未授权访问WebLogic服务器。 当应用程序包含的WEB应用程序组件使用"memory"会话持续没有通过重启服务器来重新配置，之前登录进WEB应用程序的用户就不需要验证再次访问，即使用户已经离最后一次访问很长时间也能进行登录。 只有使用WEB应用程序，"memory"会话持续和动态重配置(即不重启进行重新配置)的系统才受此漏洞影响。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
