Oracle WebCenter Interaction Portal... CVE-2018-16956 CNNVD-201809-857
4.0
AV
AC
AU
C
I
A
发布：
2018-09-18
修订：
2018-12-06
Oracle WebCenter Interaction是美国甲骨文（Oracle）公司的一套用于创建企业门户、协作社区、组合应用程序和社交应用程序的套件。Oracle WebCenter Interaction Portal是其中的一个管理界面。AjaxControl是其中的一个Ajax控件组件。 Oracle WebCenter Interaction Portal 10.3.3版本中的AjaxControl组件存在安全漏洞，该漏洞源于在处理页面重命名请求时，程序没有验证页面的名称。攻击者可利用该漏洞造成拒绝服务，影响数据的可用型。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
