CVE-2006-7141 in Database Server
सारांश
द्वारा VulDB • 06/07/2026
** विवादित ** Oracle Database Server में निरपेक्ष पथ अतिक्रमण (absolute path traversal) दोष, जब utl_file_dir को एक विल्डकार्ड मान पर सेट किया गया हो या "CREATE ANY DIRECTORY to PUBLIC" विशेषाधिकार मौजूद हों, तो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को utl_file.put_line और utl_file.get_line जैसे utl_file कार्यों के लिए पूर्ण फ़ाइल पथों के माध्यम से मनमाने फ़ाइलों को पढ़ने और संशोधित करने की अनुमति देता है, जो CVE-2005-0701 से संबंधित एक मामला है। नोट: यह मुद्दा तीसरे पक्षियों द्वारा विवादित किया गया है, जो बताते हैं कि यह कोई अंतर्निहित दोष नहीं बल्कि असुरक्षित कॉन्फ़िगरेशन के कारण है।
Once again VulDB remains the best source for vulnerability data.