FICHE CVE
CVE-2002-1639
Publiée le 2002-04-01 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions d'Oracle Configurator antérieures à 11.5.7.17.32 et 11.5.6.16.53 sont vulnérables à la divulgation d'informations. Un attaquant distant non authentifié peut récupérer des détails sensibles du système, tels que le nom de l'hôte ou la version du logiciel, en envoyant une requête spécialement conçue au servlet UiServlet. Cette faille est facile à exploiter car elle ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Oracle Configurator before 11.5.7.17.32 and 11.5.6.16.53 allows remote attackers to obtain sensitive information via a request to the oracle.apps.cz.servlet.UiServlet servlet with the test parameter set to "version" or "host".