Oracle Configurator 11.5.7.17.32和11.5.6.16.53 之前的版本存在漏洞。远程攻击者借助到oracle.apps.cz.servlet.UiServlet程序的请求获得敏感信息,其中test参数设置为“version”或者“host”。
Oracle Configurator 11.5.7.17.32和11.5.6.16.53 之前的版本存在漏洞。远程攻击者借助到oracle.apps.cz.servlet.UiServlet程序的请求获得敏感信息,其中test参数设置为“version”或者“host”。