CVE-2005-4832

ÉlevéPublié

Vulnérabilité d'injection SQL dans Oracle Database Server 10g permet aux utilisateurs authentifiés distants d'exécuter des commandes SQL arbitraires avec...

Publié: 3 mars 2007
Mise à jour: 8 août 2024
Attribution de CNA: mitre
Preuve observée: 23 févr. 2007

CVSS primaire

7,5/ 10Élevé

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Estimation de probabilité EPSS

41,7 %

Modéré · 30 prochains jours

Percentile: 98,7 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Vulnérabilité d'injection SQL dans Oracle Database Server 10g permet aux utilisateurs authentifiés distants d'exécuter des commandes SQL arbitraires avec des privilèges élevés via le paramètre SUBSCRIPTION_NAME dans les packages (1) SYS.DBMS_CDC_SUBSCRIBE et (2) SYS.DBMS_CDC_ISUBSCRIBE, un vecteur différent de CVE-2005-1197.

Sources

Oracle 9i/10g - ACTIVATE_SUBSCRIPTION SQL InjectionExploit
bunker · windows · 23 févr. 2007
Oracle 9i/10g ACTIVATE_SUBSCRIPTION - SQL Injection (2)Exploit
bunker · multiple · 26 févr. 2007
Oracle 10g Database - 'SUBSCRIPTION_NAME' SQL Injection (1)

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.