CVE-2007-0222 in Oracle
要約
〜によって VulDB • 2026年06月26日
Oracle Application Server 10gのEmChartBeanサーバーサイドコンポーネントにおけるディレクトリトラバーサルの脆弱性により、リモート攻撃者は不明なベクトル（おそらくbeanIdパラメータ内の「\..」シーケンス）を通じて任意のファイルを読み取ることができます。注意: これはOracleが2007年1月のCPUで対処した別のCVEの重複である可能性が高いですが、Oracleからの詳細情報が不足しているため、この問題に関連するBugIDは不明であり、他のCVEを特定できません。候補としてはEM02 (CVE-2007-0292) または EM05 (CVE-2007-0293) が挙げられます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.