Vulnérabilité non spécifiée dans le composant Services for Beehive d'Oracle Fusion Middleware 2.0.1.0, 2.0.1.1, 2.0.1.2, 2.0.1.2.1 et 2.0.1.3 permet à des...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PÉlevé · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Vulnérabilité non spécifiée dans le composant Services for Beehive d'Oracle Fusion Middleware 2.0.1.0, 2.0.1.1, 2.0.1.2, 2.0.1.2.1 et 2.0.1.3 permet à des attaquants distants de compromettre la confidentialité, l'intégrité et la disponibilité via des vecteurs inconnus. NOTE : les informations précédentes ont été obtenues à partir du CPU de janvier 2011. Oracle n'a pas commenté les affirmations d'un coordinateur tiers fiable selon lesquelles voice-servlet/prompt-qa/Index.jspf ne gère pas correctement les octets nuls (%00) dans le paramètre d'évaluation utilisé dans un nom de fichier, ce qui permet aux attaquants de créer un fichier avec une extension exécutable et d'exécuter du code JSP arbitraire.
Metasploit · windows · 3 déc. 2015
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.