Oracle Application Express 多个未明漏洞 CVE-2008-1811 CNNVD-200804-206
5.5
AV
AC
AU
C
I
A
发布：
2008-04-16
修订：
2018-10-11
Oracle Database是一款商业性质大型数据库系统。 Oracle Application Express 3.0.1版本中存在未明漏洞。目前已知的漏洞包括： 没有正确地过滤对SDO_GEOM、SDO_IDX和SDO_UTIL软件包中某些参数的输入便在SQL查询中使用，远程攻击者执行SQL注入攻击。 DBMS_STATS_INTERNAL软件包将OUTLN口令重置为默认值，这允许OUTLN用户在创建具体视图期间获得DBA权限。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
