CVE-2004-1877 in Application Server

الملخص

بحسب VulDB • 22/06/2026

تسمح قيمة p_submit_url الموجودة في نموذج تسجيل الدخول التجريبي الموجود في دليل مسؤولي المصادقة الأحادية (Single Sign-on Administrators Guide) لإصدار 2(9.0.2) من خادم تطبيقات Oracle 9i Application Server (9iAS) الخاص بـ Oracle SSO لمهاجمين عن بُعد بالتزييف (spoofing) لصفحة تسجيل الدخول، مما قد يسمح للمستخدمين بكشف اسم المستخدم وكلمة المرور الخاصة بهم دون قصد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/05/2005
• إفشاء: 30/03/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-578
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 2.6 (NVD)
• EPSS: 0.03002
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1877
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1877/