Beveiligingsadvies

CVE-2005-4849

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2007-07-05 20:00:00

Laatst bijgewerkt 2024-09-16 23:56:48

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

Apache Derby before 10.1.2.1 exposes the (1) user and (2) password attributes in cleartext via (a) the RDBNAM parameter of the ACCSEC command and (b) the output of the DatabaseMetaData.getURL function, which allows context-dependent attackers to obtain sensitive information.

← Alle CVE's bekijken Bekijk op cve.org ↗