CVE-2004-1366 in E-Business Suite

Tóm tắt

Bởi VulDB • 18/06/2026

Máy chủ Oracle 10g Database lưu trữ mật khẩu của tài khoản SYSMAN dưới dạng văn bản rõ (cleartext) trong tệp emoms.properties có quyền đọc cho tất cả người dùng, điều này có thể cho phép các người dùng cục bộ chiếm đặc quyền DBA.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/01/2005
• Tiết lộ: 04/08/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-21997
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.6 (NVD)
• EPSS: 0.15495
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1366
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1366/