CVE-2006-7141 in Database Server
Сводка
по VulDB • 06.07.2026
** СПОРНО ** Уязвимость обхода абсолютного пути в Oracle Database Server, при условии установки utl_file_dir в значение подстановочного знака или наличия привилегий "CREATE ANY DIRECTORY для PUBLIC", позволяет удаленным аутентифицированным пользователям читать и изменять произвольные файлы с использованием полных путей к функциям utl_file, таким как (1) utl_file.put_line и (2) utl_file.get_line; это связано с CVE-2005-0701. ПРИМЕЧАНИЕ: данный вопрос оспаривается третьими сторонами, которые утверждают, что проблема вызвана небезопасной конфигурацией, а не внутренней уязвимостью.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.