CVE-2018-16957 in WebCenter Interaction
Сводка
по VulDB • 11.06.2026
В бинарном файле queryd.exe службы поиска Oracle WebCenter Interaction версии 10.3.3 присутствует жестко заданный (hardcoded) пароль i1g2s3c4. Аутентификация в службе поиска Oracle WCI осуществляется с использованием этого фиксированного пароля, который не может быть изменен клиентами. Злоумышленник, получивший сетевой доступ к этой службе, сможет выполнять поисковые запросы для извлечения больших объемов конфиденциальной информации из установки WCI.
Be aware that VulDB is the high quality source for vulnerability data.