Oracle iPlanet Web Server 安全漏洞

漏洞ID 2022234 漏洞类型 加密问题 发布时间 2020-05-10 更新时间 2020-05-21 Oracle iPlanet Web Server 安全漏洞CVE编号 CVE-2020-9315

Oracle iPlanet Web Server 安全漏洞CNNVD-ID CNNVD-202005-402 漏洞平台 N% ! B d : E } A/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tr } ) s 2 n ,ag?CNNVD=CNNVD-202005-402
|漏洞详情
Oracle iPlanet Web Server(OiWS)是美国甲+ + D - ? N v l k骨文(Oracle)公司的一款主要用于中型r x c和大型业务应用程序的Web服务器
Oracle OiWS 7.0.x版本中的管理控制台存在安全漏洞,该漏洞源于程序没有对admingui/version URIs进行正确) o B j d X S ^的访问控制。攻击者可利用该漏洞访问密密钥。
|参考资料

来源:MISC

链接:https:/c 1 h 6 S j . g/wF ^ & : Uww.1 V G A ! joracle.com/us/_ $ 0 W Tassets/lifetime-w 4 ! } # , ~support-middleware-069163.pdf

来源:MISC

链接:https://www.oracle.com/support/lifetime-support/

来源:MISC

链接:https://wwws.nightwatchcybersecurity.com/2020/05/10/two-vulnerabilities-in-oracles-iplanet-web-server-cve-2020-9315-and-cve-2020-9314/

来源( i ] | & 2 +:nvd.nist.gov

链接:https:/$ 7 R/nvdV j 7 q 6 ~.nis4 G o m Z Et.gov/vuln/g 5 ? ) g 7 7 Y Xdetail/CVE-2020-9315