CVE-2004-1366 in E-Business Suite

Résumé

par VulDB • 18/06/2026

Le serveur de base de données Oracle 10g stocke le mot de passe du compte SYSMAN en clair dans le fichier emoms.properties, accessible en lecture par tous les utilisateurs (world-readable), ce qui pourrait permettre à des utilisateurs locaux d'obtenir des privilèges DBA.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/01/2005
• Divulgation: 04/08/2004
• Modérer: accepté
• Entrée: VDB-21997
• CPE: prêt
• CWE: CWE-255 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.6 (NVD)
• EPSS: 0.15495
• KEV: non
• Activités: très faible
• Secteur: Chemical, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1366
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1366/