CVE-2006-7141 in Database Server
Zusammenfassung
von VulDB • 06.07.2026
** ANGEZOGEN ** Eine Schwachstelle für absoluten Pfadtraversal in Oracle Database Server, wenn utl_file_dir auf einen Wildcard-Wert gesetzt ist oder die Berechtigung "CREATE ANY DIRECTORY" öffentlich erteilt wurde, ermöglicht es entfernten authentifizierten Benutzern, beliebige Dateien über vollständige Dateipfade zu den utl_file-Funktionen wie (1) utl_file.put_line und (2) utl_file.get_line zu lesen und zu ändern; ein verwandtes Problem zu CVE-2005-0701. HINWEIS: Dieses Problem wird von Dritten angezogen, die behaupten, dass dies auf eine unsichere Konfiguration statt einer inhärenten Schwachstelle zurückzuführen ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.