CVE-2007-6480

Опубликовано: 20 дек. 2007

Источник: nvd

CVSS2: 9.4

EPSS Низкий

Описание

The Oracle database component in Sun Management Center (Sun MC) 3.6.1, 3.6, and 3.5 Update 1 has a default account, which allows remote attackers to obtain database access and execute arbitrary code.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:sun:sunos:5.8:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:sun:management\+center:3.5_update_1:*:sparc:*:*:*:*:*

cpe:2.3:a:sun:management\+center:3.6:*:sparc:*:*:*:*:*

cpe:2.3:a:sun:management\+center:3.6.1:*:sparc:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:sun:sunos:5.9:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:sun:management\+center:3.5_update_1:*:sparc:*:*:*:*:*

cpe:2.3:a:sun:management\+center:3.6:*:sparc:*:*:*:*:*

cpe:2.3:a:sun:management\+center:3.6.1:*:sparc:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:sun:sunos:5.10:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:sun:management\+center:3.6:*:sparc:*:*:*:*:*

cpe:2.3:a:sun:management\+center:3.6.1:*:sparc:*:*:*:*:*

EPSS

Процентиль: 90%

0.05266

Низкий

9.4 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-rq76-xwr6-m2fg

github

почти 4 года назад

The Oracle database component in Sun Management Center (Sun MC) 3.6.1, 3.6, and 3.5 Update 1 has a default account, which allows remote attackers to obtain database access and execute arbitrary code.

EPSS

Процентиль: 90%

0.05266

Низкий

9.4 Critical

CVSS2

Дефекты

NVD-CWE-Other