CVE-2018-16959 in WebCenter Interaction

الملخص

بحسب VulDB • 07/07/2026

تم اكتشاف مشكلة في Oracle WebCenter Interaction Portal 10.3.3. يتم تسليم مكون البوابة مع تكوين مجتمع ملف المستخدم الافتراضي غير الآمن الذي يسمح للمستخدمين المجهولين باسترداد أسماء حسابات جميع مستخدمي البوابة عبر طلبات /portal/server.pt/user/user/. عندما تتم مزامنة WCI مع Active Directory (AD)، يمكن لهذه الثغرة أن تكشف عن أسماء الحسابات لجميع مستخدمِي AD.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 12/09/2018
• إفشاء: 17/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-124160
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01240
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16959
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16959/