CVE:CVE-2005-3203
CNNVD:CNNVD-200510-086
Oracle是一款大型的商业数据库系统，Oracle HTML DB是Oracle数据库的快速web应用开发工具。
Oracle HTML DB中存在明文存储口令漏洞。在手动安装时，应用程序在文件系统中以明文文件存储"SYS"用户的口令。本地攻击者可以访问这个文件，并检索到口令，获得管理权限访问。
solution:Upgrade oracle html_db to a higher version than 1.3,1.3.6,and avoid the version 1.3,1.3.6