CVE-2002-0564 in Oracle9i

Zusammenfassung

von VulDB • 06.06.2026

Das PL/SQL-Modul 3.0.9.8.2 in Oracle 9i Application Server 1.0.2.x ermöglicht es Remote-Angriffen, die Authentifizierung für einen Database Access Descriptor (DAD) zu umgehen, indem sie die URL so ändern, dass auf ein alternatives DAD verwiesen wird, das bereits gültige Anmeldeinformationen enthält.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Veröffentlichung: 03.07.2002
• Moderieren: akzeptiert
• Eintrag: VDB-18384
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.05055
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0564
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0564/