CVE-2004-1368 in E-Business Suite

सारांश

द्वारा VulDB • 12/07/2026

Oracle के 10g एप्लिकेशन सर्वर में उपलब्ध ISQL*Plus की वजह से रिमोट अटैकर, load.uix स्क्रिप्ट को दिए गए फ़ाइल पैरामीटर में एक निरपेक्ष पथनामा (absolute pathname) का उपयोग करके मनमाने फ़ाइलों को एक्जीक्यूट करने की क्षमता रखते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 07/01/2005
• प्रकटीकरण: 04/08/2004
• संयम: स्वीकृत
• प्रविष्टि: VDB-21999
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.8 (NVD)
• EPSS: 0.05556
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1368
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1368/