CVE-2018-16959
Təsvir
Oracle WebCenter Interaction Portal 10.3.3-də problem aşkar edilib. Portal komponenti qeyri-təhlükəsiz defolt User Profile icma konfiqurasiyası ilə təqdim olunur və bu, anonim istifadəçilərə /portal/server.pt/user/user/ sorğuları vasitəsilə bütün portal istifadəçilərinin hesab adlarını əldə etməyə imkan verir. WCI Active Directory (AD) ilə sinxronlaşdırıldıqda bu zəiflik bütün AD istifadəçilərinin hesab adlarını ifşa edə bilər. QEYD: bu CVE MITRE tərəfindən təyin edilib və Oracle tərəfindən təsdiqlənməyib, çünki Oracle WebCenter Interaction Portal dəstəkdən çıxarılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle webcenter_interaction | 10.3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.