漏洞标题
N/A
漏洞描述信息
## 漏洞概述
Oracle Reports Web Cartridge (RWCGI60) 中存在跨站脚本(XSS)漏洞,影响到了Workflow Cartridge组件。通过利用这个漏洞,远程认证用户可以通过`genuser`参数注入任意的HTML或Web脚本。
## 影响版本
- Oracle Database: 9.2.0.8, 10.1.0.5, 10.2.0.3
- Application Server: 9.0.4.3, 10.1.2.0.2, 10.1.2.2
- Collaboration Suite: 10.1.2
- Oracle E-Business Suite and Applications: 11.5.10CU2
## 漏洞细节
该漏洞涉及通过向`rwcgi60`传递`genuser`参数来进行攻击。攻击者可以通过这种方式执行任意的Web脚本,对用户进行跨站脚本攻击。
## 影响
攻击者可以利用该漏洞注入任意的HTML或Web脚本,可能导致敏感信息泄露或执行其他恶意操作。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross-site scripting (XSS) vulnerability in Oracle Reports Web Cartridge (RWCGI60) in the Workflow Cartridge component, as used in Oracle Database 9.2.0.8, 10.1.0.5, and 10.2.0.3; Application Server 9.0.4.3, 10.1.2.0.2, and 10.1.2.2; Collaboration Suite 10.1.2; and Oracle E-Business Suite and Applications 11.5.10CU2; allows remote authenticated users to inject arbitrary HTML or web script via the genuser parameter to rwcgi60, aka OWF01.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apache 1.3.20畸形路径名导致信息泄露漏洞
漏洞描述信息
Apache是一款开放源代码WEB服务程序。 Apache 1.3.20的Win32移植版本在处理客户端请求路径时上存在漏洞,远程攻击者可能利用此漏洞获取敏感信息。如果攻击者提供有大量"/"字符的超长URI请求的话,就可能返回目录列表而不是默认的标签页。
CVSS信息
N/A
漏洞类别
跨站脚本