CVE-2004-1877
Gravedad CVSS v2.0:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
30/03/2004
Última modificación:
03/04/2025
Descripción
*** Pendiente de traducción *** The p_submit_url value in the sample login form in the Oracle 9i Application Server (9iAS) Single Sign-on Administrators Guide, Release 2(9.0.2) for Oracle SSO allows remote attackers to spoof the login page, which could allow users to inadvertently reveal their username and password.
Impacto
Puntuación base 2.0
2.60
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:oracle:application_server:1.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:application_server:1.0.2.1s:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:application_server:1.0.2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:application_server:1.0.2.2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:application_server:9.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:application_server:9.0.2.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:application_server:9.0.2.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:application_server:9.0.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:application_server:9.0.2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:application_server:9.0.2.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:application_server:9.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:application_server:9.0.3.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:http_server:8.1.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:http_server:9.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:http_server:9.2.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página