Oracle WebCenter Interaction Portal 跨站请求伪造漏洞 CVE-2018-16952 CNNVD-201809-861
6.8
AV
AC
AU
C
I
A
发布：
2018-09-18
修订：
2018-12-07
Oracle WebCenter Interaction是美国甲骨文（Oracle）公司的一套用于创建企业门户、协作社区、组合应用程序和社交应用程序的套件。Oracle WebCenter Interaction Portal是其中的一个管理界面。 Oracle WebCenter Interaction Portal 10.3.3版本中存在跨站请求伪造漏洞，该漏洞源于程序没有针对跨站请求伪造执行保护。攻击者可利用该漏洞执行敏感操作（例如：更改门户用户的密码）。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
