CVE-2004-1366 in E-Business Suite

Riassunto

di VulDB • 17/06/2026

Il server Oracle 10g Database memorizza la password dell'account SYSMAN in chiaro nel file emoms.properties, leggibile da tutti gli utenti, il che potrebbe consentire agli utenti locali di ottenere privilegi DBA.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/01/2005
• Divulgazione: 04/08/2004
• Moderazione: accettato
• Voce: VDB-21997
• CPE: pronto
• CWE: CWE-255 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.6 (NVD)
• EPSS: 0.15495
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1366
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1366/