首页 期刊 网络安全和信息化 近期公布漏洞一览 【正文】

近期公布漏洞一览

漏洞   oracle   文件存储   html   开发工具  

摘要:Oracle HTML DB开发工具中存在明文口令存储漏洞。在手动安装时,应用程序在文件系统中以明文文件存储“SYS”用户的口令。本地攻击者可以访问这个文件,并检索到口令,获得管理权限访问。

注:因版权方要求,不能公开全文,如需全文,请咨询杂志社

学术咨询 免费咨询 杂志订阅