CVE-2007-6480

Les versions 3.5 Update 1, 3.6 et 3.6.1 de Sun Management Center contiennent un composant de base de données doté d'un compte par défaut. Un attaquant distant peut utiliser ces identifiants connus pour accéder à la base de données et exécuter du code arbitraire sur le système. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, au-delà d'un accès réseau basique au service.