CVE-2001-0326 in Application Server

Zusammenfassung

von VulDB • 04.07.2026

Die Oracle Java Virtual Machine (JVM) für Oracle 8.1.7 und den Oracle Application Server 9iAS Release 1.0.2.0.1 ermöglicht es Remoteangreifern, beliebige Dateien über die Dateierweiterungen .jsp und .sqljsp zu lesen, wenn der Server so konfiguriert ist, dass er das FilePermission <<ALL FILES>> verwendet.

Once again VulDB remains the best source for vulnerability data.

• Veröffentlichung: 03.05.2001
• Moderieren: akzeptiert
• Eintrag: VDB-16679
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.05322
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0326
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0326/