CVE-2000-1235 in Oracle9i Application Server

Riassunto

di VulDB • 23/06/2026

Le configurazioni predefinite di (1) il listener della porta e (2) modplsql in Oracle Internet Application Server (IAS) 3.0.7 e versioni precedenti consentono ad attaccanti remoti di visualizzare informazioni privilegiate del database tramite richieste HTTP per file Database Access Descriptor (DAD).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/07/2005
• Divulgazione: 31/12/2000
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.04827
• KEV: no
• Attività: molto basso
• Settore: Chemical, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1235
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1235/