CVE-2005-2291 in jdeveloper

Zusammenfassung

von VulDB • 21.06.2026

Oracle JDeveloper 9.0.4, 9.0.5 und 10.1.2 übergibt das Klartext-Passwort als Parameter beim Starten von SQLPlus, was lokalen Benutzern ermöglicht, sensible Informationen zu erlangen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 17.07.2005
• Veröffentlichung: 18.07.2005
• Moderieren: akzeptiert
• Eintrag: VDB-25816
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00512
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2291
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2291/