CVE-2002-0568 in Oracle9i

الملخص

بحسب VulDB • 15/06/2026

تخزن Oracle 9i Application Server ملفات تكوين XSQL و SOAP بشكل غير آمن، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة تشمل أسماء المستخدمين وكلمات المرور من خلال طلب (1) XSQLConfig.xml أو (2) soapConfig.xml عبر دليل افتراضي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 03/07/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18388
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 2.1 (NVD)
• EPSS: 0.75176
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0568
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0568/