BDU:2021-00475

Опубликовано: 10 мая 2020

Источник: fstec

CVSS3: 4.8

CVSS2: 4.9

EPSS Средний

Описание

Уязвимость веб-сервера Oracle iPlanet существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрять изображения в административную консоль через параметр productNameSrc в URI admingui

Вендор

Oracle Corp.

Наименование ПО

iPlanet Web Server

Версия ПО

от 7.0 до 7.0.27 включительно (iPlanet Web Server)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4)

Возможные меры по устранению уязвимости

Ограничить использование веб-сервера Oracle iPlanet

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-9314
CVE

EPSS

Процентиль: 97%

0.41294

Средний

4.8 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2020-9314

CVSS3: 4.8

nvd

больше 5 лет назад

** PRODUCT NOT SUPPORTED WHEN ASSIGNED ** Oracle iPlanet Web Server 7.0.x allows image injection in the Administration console via the productNameSrc parameter to an admingui URI. This issue exists because of an incomplete fix for CVE-2012-0516. NOTE: a related support policy can be found in the www.oracle.com references attached to this CVE.

GHSA-8fc5-c477-8j2w

github

больше 3 лет назад