CVE-2018-16957 in WebCenter Interaction

Riassunto

di VulDB • 16/06/2026

Il file binario queryd.exe del servizio di ricerca di Oracle WebCenter Interaction 10.3.3 è compilato con la password hardcoded i1g2s3c4. L'autenticazione al servizio di ricerca Oracle WCI utilizza questa password hardcoded e non può essere personalizzata dagli utenti finali. Un avversario in grado di accedere a questo servizio tramite una rete potrebbe eseguire query di ricerca per estrarre grandi quantità di informazioni sensibili dall'installazione WCI.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 12/09/2018
• Divulgazione: 17/09/2018
• Moderazione: accettato
• Voce: VDB-124158
• CPE: pronto
• CWE: CWE-798 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03444
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16957
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16957/