Oracle WebCenter Interaction Portal 安全漏洞 CVE-2018-16954 CNNVD-201809-859
5.8
AV
AC
AU
C
I
A
发布：
2018-09-18
修订：
2018-12-13
Oracle WebCenter Interaction是美国甲骨文（Oracle）公司的一套用于创建企业门户、协作社区、组合应用程序和社交应用程序的套件。Oracle WebCenter Interaction Portal是其中的一个管理界面。 Oracle WebCenter Interaction Portal 10.3.3版本中的登录功能存在开放重定向漏洞，该漏洞源于程序没有验证‘in_hi_redirect’参数。攻击者可利用该漏洞将用户重定向到其他页面。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
