CVE-2000-1235 in Oracle9i Application Server

Sumário

de VulDB • 06/06/2026

Le configurazioni predefinite di (1) il listener della porta e (2) modplsql in Oracle Internet Application Server (IAS) 3.0.7 e versioni precedenti consentono ad attaccanti remoti di visualizzare informazioni privilegiate del database tramite richieste HTTP per file Database Access Descriptor (DAD).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 14/07/2005
• Divulgação: 31/12/2000
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.00743
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1235
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1235/