CVE-2014-2880

मध्यमप्रकाशित

प्रकाशित: 17 अप्रैल 2014
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 3 अप्रैल 2014

प्राथमिक सीवीएसएस

5.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

8.5%

कम · अगले 30 दिन

प्रतिशत: 94.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Oracle Fusion Middleware 11.1.1.5, 11.1.1.7, 11.1.2.1, और 11.1.2.2 में Oracle Identity Manager घटक में ओपन रीडायरेक्ट भेद्यता दूरस्थ हमलावरों को उपयोगकर्ताओं को मनमानी वेब साइटों पर रीडायरेक्ट करने और identity/faces/firstlogin पर changepwd क्रिया में backUrl पैरामीटर में URL के माध्यम से फ़िशिंग हमले करने की अनुमति देती है।

स्रोत

Oracle Identity Manager 11g R2 SP1 (11.1.2.1.0) - Unvalidated Redirectsएक्सप्लॉइट
Giuseppe D'Amore · php · 3 अप्रैल 2014

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।