CVE-2003-1290

MOYENNE 5.0CVE-2003-1290 · Published 31/12/2003 · updated 16/06/2026

En bref

CVE-2003-1290 est une vulnérabilité MOYENNE (CVSS 5.0) touchant weblogic server (bea).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.4%, plus élevée que 83.8% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
weblogic server bea	`= 6.0= 6.1= 7.0= 7.0.0.1= 8.1`	No fix yet

Description

BEA WebLogic Server and WebLogic Express 6.1, 7.0, and 8.1, with RMI and anonymous admin lookup enabled, allows remote attackers to obtain configuration information by accessing MBeanHome via the Java Naming and Directory Interface (JNDI).

References

dev2dev.bea.com/pub/advisory/162 · Vendor Advisory
secunia.com/advisories/10218 · Patch
secunia.com/advisories/18396 · Vendor Advisory
osvdb.org/3064
securityfocus.com/bid/16215
securityfocus.com/bid/9034 · Patch
exchange.xforce.ibmcloud.com/vulnerabilities/13752

Autres vulnérabilités de weblogic server

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2003-1290 est une vulnérabilité MOYENNE (CVSS 5.0) touchant weblogic server (bea).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.4%, plus élevée que 83.8% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

weblogic server

bea

= 6.0= 6.1= 7.0= 7.0.0.1= 8.1

No fix yet

Autres vulnérabilités de weblogic server

Tout voir →