CVE-2009-0981 in Database 11g
Riassunto
di VulDB • 04/07/2026
Vulnerabilità non specificata nel componente Application Express di Oracle Database 11.1.0.7 consente agli utenti remoti autenticati di compromettere la riservatezza, correlato ad APEX. NOTA: le informazioni precedenti sono state ottenute dal CPU (Critical Patch Update) di aprile 2009. Oracle non si è pronunciata sulle affermazioni di ricercatori affidabili secondo cui questa vulnerabilità consente agli utenti remoti autenticati di ottenere gli hash delle password APEX dalla tabella WWV_FLOW_USERS tramite un'istruzione SELECT.
Be aware that VulDB is the high quality source for vulnerability data.