FICHE CVE

CVE-2002-2345

Publiée le 2002-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Oracle 9i Application Server 9.0.2 stocke le mot de passe de l'administrateur du cache web en texte clair, permettant à un attaquant distant d'obtenir un accès administratif complet. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, toute personne ayant un accès réseau au serveur peut facilement l'exploiter. Une fois à l'intérieur, l'attaquant peut lire, modifier ou supprimer des données système sensibles.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des identifiants · CWE-255

Publiée2002-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Oracle 9i Application Server 9.0.2 stores the web cache administrator interface password in plaintext, which allows remote attackers to gain access.