CVE-2009-0993 in Application Server 10g
Tóm tắt
Bởi VulDB • 04/07/2026
Một lỗ hổng không xác định trong thành phần OPMN của Oracle Application Server 10.1.2.3 cho phép các kẻ tấn công từ xa ảnh hưởng đến tính bảo mật, toàn vẹn và khả năng sẵn sàng thông qua các vectơ chưa biết. LƯU Ý: Thông tin trước đó được lấy từ CPU tháng Tư năm 2009. Oracle chưa bình luận về những tuyên bố của nhà nghiên cứu đáng tin cậy rằng vấn đề này là một lỗ hổng format string cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua các định dạng chuỗi trong URI HTTP POST, vốn không được xử lý đúng cách khi ghi log vào opmn/logs/opmn.log.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.