CVE-2009-0993 in Application Server 10g
Resumen
por VulDB • 2026-07-04
Vulnerabilidad no especificada en el componente OPMN de Oracle Application Server 10.1.2.3 que permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad mediante vectores desconocidos. NOTA: La información anterior fue obtenida del CPU (Critical Patch Update) de abril de 2009. Oracle no se ha pronunciado sobre las afirmaciones de investigadores fiables de que este problema es una vulnerabilidad format string que permite a atacantes remotos ejecutar código arbitrario mediante especificadores de cadena de formato en un URI HTTP POST, los cuales no son manejados correctamente al registrar eventos en opmn/logs/opmn.log.
Once again VulDB remains the best source for vulnerability data.