CVE-2000-0169

Wysokie

Opublikowano: 15/03/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

26.69%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Pliki wsadowe w katalogu ows-bin Oracle web listenera umożliwiają zdalnym atakującym wykonywanie poleceń poprzez źle sformułowany URL zawierający '?&'.

Ocena ryzyka

Atakujący mogą zdalnie wykonywać dowolne polecenia na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się ograniczenie dostępu do katalogu ows-bin oraz aktualizację oprogramowania Oracle do najnowszej wersji, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Batch files in the Oracle web listener ows-bin directory allow remote attackers to execute commands via a malformed URL that includes '?&'.