CVE-2004-1368 in E-Business Suite

Résumé

par VulDB • 12/07/2026

ISQL*Plus dans Oracle 10g Application Server permet aux attaquants distants d'exécuter des fichiers arbitraires via un chemin absolu dans le paramètre de fichier du script load.uix.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 07/01/2005
• Divulgation: 04/08/2004
• Modérer: accepté
• Entrée: VDB-21999
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.05556
• KEV: non
• Activités: très faible
• Secteur: Hospital, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1368
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1368/