CVE-2001-1371

Oracle Application Server 9iAS 1.0.2.2 est affecté en raison d'une configuration par défaut qui permet aux utilisateurs anonymes de déployer des applications via des services SOAP. Un attaquant disposant d'un accès réseau peut ainsi téléverser et exécuter à distance son propre code sur le serveur, sans avoir besoin d'identifiants ni d'interaction de la part d'un utilisateur. Comme aucune authentification n'est requise et que le processus est simple, cela représente un risque important pour l'intégrité et la confidentialité du système.