ID de Prueba:	1.3.6.1.4.1.25623.1.0.10855
Categoría:	Web application abuses
Título:	Oracle XSQLServlet XSQLConfig.xml File
Resumen:	It is possible to read the contents of the XSQLConfig.xml file which contains; sensitive information.
Descripción:	Summary: It is possible to read the contents of the XSQLConfig.xml file which contains sensitive information. Solution: Move this file to a safer location and update your servlet engine's configuration file to reflect the change. CVSS Score: 2.1 CVSS Vector: AV:L/AC:L/Au:N/C:P/I:N/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2002-0568 BugTraq ID: 4290 http://www.securityfocus.com/bid/4290 Bugtraq: 20020206 Hackproofing Oracle Application Server paper (Google Search) http://marc.info/?l=bugtraq&m=101301813117562&w=2 http://www.cert.org/advisories/CA-2002-08.html CERT/CC vulnerability note: VU#476619 http://www.kb.cert.org/vuls/id/476619 http://www.nextgenss.com/papers/hpoas.pdf
Copyright	Copyright (C) 2002 Matt Moore

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.