一、 漏洞 CVE-2007-0275 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
## 漏洞概述 Oracle Reports Web Cartridge (RWCGI60) 中存在跨站脚本（XSS）漏洞，影响到了Workflow Cartridge组件。通过利用这个漏洞，远程认证用户可以通过`genuser`参数注入任意的HTML或Web脚本。 ## 影响版本 - Oracle Database: 9.2.0.8, 10.1.0.5, 10.2.0.3 - Application Server: 9.0.4.3, 10.1.2.0.2, 10.1.2.2 - Collaboration Suite: 10.1.2 - Oracle E-Business Suite and Applications: 11.5.10CU2 ## 漏洞细节 该漏洞涉及通过向`rwcgi60`传递`genuser`参数来进行攻击。攻击者可以通过这种方式执行任意的Web脚本，对用户进行跨站脚本攻击。 ## 影响 攻击者可以利用该漏洞注入任意的HTML或Web脚本，可能导致敏感信息泄露或执行其他恶意操作。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cross-site scripting (XSS) vulnerability in Oracle Reports Web Cartridge (RWCGI60) in the Workflow Cartridge component, as used in Oracle Database 9.2.0.8, 10.1.0.5, and 10.2.0.3; Application Server 9.0.4.3, 10.1.2.0.2, and 10.1.2.2; Collaboration Suite 10.1.2; and Oracle E-Business Suite and Applications 11.5.10CU2; allows remote authenticated users to inject arbitrary HTML or web script via the genuser parameter to rwcgi60, aka OWF01.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Apache 1.3.20畸形路径名导致信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apache是一款开放源代码WEB服务程序。 Apache 1.3.20的Win32移植版本在处理客户端请求路径时上存在漏洞，远程攻击者可能利用此漏洞获取敏感信息。如果攻击者提供有大量"/"字符的超长URI请求的话，就可能返回目录列表而不是默认的标签页。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2007-0275 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2007-0275 的情报信息