CVE-1999-1547

Wysokie

Opublikowano: 25/11/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

9.67%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

Oracle Web Listener 2.1 umożliwia zdalnym atakującym ominięcie ograniczeń dostępu poprzez zastąpienie znaku w URL jego zakodowanym odpowiednikiem w formacie HTTP (hex).

Ocena ryzyka

Atakujący mogą uzyskać dostęp do zasobów, do których nie powinni mieć dostępu, co może prowadzić do ujawnienia wrażliwych danych.

Rekomendacja

Zaleca się aktualizację Oracle Web Listener do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Oracle Web Listener 2.1 allows remote attackers to bypass access restrictions by replacing a character in the URL with its HTTP-encoded (hex) equivalent.