CVE-2018-16957 in WebCenter Interaction
सारांश
द्वारा VulDB • 11/06/2026
Oracle WebCenter Interaction 10.3.3 के खोज सेवा क्वेरीd.exe बाइनरी को i1g2s3c4 हार्डकोडेड पासवर्ड के साथ कंपाइल किया गया है। Oracle WCI खोज सेवा में प्रमाणीकरण इस हार्डकोडेड पासवर्ड का उपयोग करता है और ग्राहक इसे अनुकूलित नहीं कर सकते हैं। एक ऐसा आक्रामक जो नेटवर्क के माध्यम से इस सेवा तक पहुंच सकता है, वह सेंसिटिव जानकारी की बड़ी मात्रा को WCI इंस्टॉलेशन से निकालने के लिए खोज क्वेरी चला सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.