CVE-2005-1744
KrytyczneStreszczenie
BEA WebLogic Server i WebLogic Express w wersji 7.0 do Service Pack 5 nie wylogowują użytkowników po ponownym wdrożeniu aplikacji, co pozwala im na kontynuowanie dostępu do aplikacji bez ponownego logowania się. Może to prowadzić do naruszenia nowych ograniczeń bezpieczeństwa lub mapowania ról.
Ocena ryzyka
Organizacja może być narażona na ryzyko nieautoryzowanego dostępu do aplikacji, co może prowadzić do naruszenia danych lub niezgodności z politykami bezpieczeństwa.
Rekomendacja
Zaleca się wdrożenie mechanizmu wylogowywania użytkowników po ponownym wdrożeniu aplikacji, aby zapewnić zgodność z nowymi ograniczeniami bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
BEA WebLogic Server and WebLogic Express 7.0 through Service Pack 5 does not log out users when an application is redeployed, which allows those users to continue to access the application without having to log in again, which may be in violation of newly changed security constraints or role mappings.