BEA WebLogic Server/Express EJB非法URL模式绕过漏洞 CVE-2004-0711 CNNVD-200407-056
7.5
AV
AC
AU
C
I
A
发布：
2004-07-27
修订：
2017-07-11
BEA Systems WebLogic包含多种应用系统集成方案，包括Server/Express/Integration等。 WebLogic Server和WebLogic Express在处理非法URI匹配时存在问题，远程攻击者利用这个漏洞在某些情况下访问敏感资源。 在WebLogic Server 6.x版本中，对于\'\'/mydir*\'\'的不合法URL模式一般处理为合法的/mydir/*模式，如果WebLogic Server 6.x版本Web应用程序使用的非法语法移植到WebLogic Server 7.x版本或之后版本，对非法语法的保护将失效，导致部分保护资源可被访问。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有21条受影响产品信息
