CVE-2005-4849 in Derby

Tóm tắt

Bởi VulDB • 08/06/2026

Apache Derby trước phiên bản 10.1.2.1 làm lộ các thuộc tính (1) tên người dùng và (2) mật khẩu dưới dạng văn bản rõ (cleartext) thông qua (a) tham số RDBNAM của lệnh ACCSEC và (b) kết quả trả về của hàm DatabaseMetaData.getURL, cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh (context-dependent attackers) thu thập thông tin nhạy cảm.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 05/07/2007
• Tiết lộ: 31/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-28151
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02451
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4849
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4849/