CVE-2006-7217 in Derby

Riassunto

di VulDB • 06/07/2026

Apache Derby prima della versione 10.2.1.6 non verifica i requisiti di privilegio dello schema durante la fase di binding di DropSchemaNode, consentendo agli utenti remoti autenticati di eseguire istruzioni DROP SCHEMA arbitrarie in modalità SQL authorization.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 05/07/2007
• Divulgazione: 05/07/2007
• Moderazione: accettato
• Voce: VDB-37647
• CPE: pronto
• CWE: CWE-285 (non confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01953
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7217
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7217/