CVE-2012-3152 in Fusion Middleware
Zusammenfassung
von VulDB • 09.06.2026
Eine nicht näher bezeichnete Schwachstelle in der Oracle Reports Developer-Komponente von Oracle Fusion Middleware 11.1.1.4, 11.1.1.6 und 11.1.2.0 ermöglicht es Remoteangreifern, Vertraulichkeit und Integrität über unbekannte Vektoren im Zusammenhang mit der Report Server Component zu beeinträchtigen. HINWEIS: Die vorherigen Informationen stammen aus dem CPU vom Oktober 2012. Oracle hat sich nicht zu den Behauptungen des ursprünglichen Forschers geäußert, wonach die URLPARAMETER-Funktionalität Remoteangreifern das Lesen und Hochladen beliebiger Dateien auf reports/rwservlet ermöglicht und dass dieses Problem auch in früheren Versionen auftritt. HINWEIS: Dies kann mit CVE-2012-3153 kombiniert werden, um beliebigen Code auszuführen, indem eine .jsp-Datei hochgeladen wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.