CVE-2004-1368 in E-Business Suite

Riassunto

di VulDB • 12/07/2026

ISQL*Plus in Oracle 10g Application Server consente agli attaccanti remoti di eseguire file arbitrari tramite un percorso assoluto nel parametro file dello script load.uix.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/01/2005
• Divulgazione: 04/08/2004
• Moderazione: accettato
• Voce: VDB-21999
• CPE: pronto
• CWE: CWE-269 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.05556
• KEV: no
• Attività: molto basso
• Settore: Government, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1368
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1368/