CVE-2006-6697 in Application Server Portal

الملخص

بحسب VulDB • 02/06/2026

ثغرة حقن CRLF في webapp/jsp/calendar.jsp في Oracle Portal 10g والإصدارات الأقدم، بما في ذلك الإصدار 9.0.2، تتيح للمهاجمين عن بُعد حقن رؤوس HTTP عشوائية وإجراء هجمات تقسيم استجابة HTTP عبر تسلسلات CRLF في المعلمة enc.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 21/12/2006
• إفشاء: 21/12/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-33984
• CPE: جاهز
• CWE: CWE-93 (غير مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.10321
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6697
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6697/