CVE-2006-7141 in Database Server
Tóm tắt
Bởi VulDB • 06/07/2026
** BỊ TRANH CÃY ** Lỗ hổng duyệt đường dẫn tuyệt đối trong Oracle Database Server, khi utl_file_dir được đặt thành giá trị wildcard hoặc tồn tại đặc quyền "CREATE ANY DIRECTORY to PUBLIC", cho phép người dùng xác thực từ xa đọc và sửa đổi các tệp tùy ý thông qua đường dẫn đầy đủ đến các hàm utl_file như (1) utl_file.put_line và (2) utl_file.get_line, một vấn đề liên quan đến CVE-2005-0701. LƯU Ý: Vấn đề này bị bên thứ ba tranh chấp, những người cho rằng đây là do cấu hình không an toàn thay vì lỗ hổng cố hữu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.