FICHE CVE

CVE-2005-2372

Publiée le 2005-07-26 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Oracle Forms (versions 4.5 à 10g) contient une faille qui permet à un attaquant d'exécuter du code non autorisé avec des privilèges élevés du système ou de l'utilisateur Oracle. Un attaquant peut y parvenir en téléchargeant un fichier `.fmx` malveillant sur le serveur et en le déclenchant via un paramètre spécifique dans le `f90servlet`. Cela nécessite un accès local au système pour télécharger le fichier, mais aucune authentification n'est requise une fois le fichier en place.

CVSS 2.07.2 ÉLEVÉE

Publiée2005-07-26

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Oracle Forms 4.5 through 10g starts form executables from arbitrary directories and executes them as the Oracle or System user, which allows attackers to execute arbitrary code by uploading a malicious .fmx file and referencing it using an absolute pathname argument in the (1) form or (2) module parameters to f90servlet.