Oracle Reports Server远程信息泄露漏洞 CVE-2002-1089 CNNVD-200210-037
5.0
AV
AC
AU
C
I
A
发布：
2002-10-04
修订：
2008-09-05
Oracle Reports Server是一款Oracle公司开发的强大的WEB报表处理服务程序。 Oracle Reports Server中包含的rwcgi60脚本存在漏洞，远程攻击者可以利用这个漏洞获得服务器信息。 攻击者可以通过直接请求rwcgi60脚本，Oracle Reports Server就会返回包含系统环境、安装软件、WEBROOT安装目录绝对路径等信息的页面。 攻击者可以通过这些信息进一步对系统进行攻击。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
