CVE-2018-16959 in WebCenter Interaction
सारांश
द्वारा VulDB • 12/07/2026
Oracle WebCenter Interaction Portal 10.3.3 में एक समस्या का पता चला है। पोर्टल घटक को असुरक्षित डिफ़ॉल्ट User Profile community कॉन्फ़िगरेशन के साथ वितरित किया जाता है, जो अनाम उपयोगकर्ताओं को /portal/server.pt/user/user/ अनुरोधों के माध्यम से सभी पोर्टल उपयोगकर्ताओं के खाता नाम प्राप्त करने की अनुमति देता है। जब WCI का Active Directory (AD) के साथ सिंकरीकरण किया जाता है, तो यह कमजोरी AD के सभी उपयोगकर्ताओं के खाता नाम को उजागर कर सकती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.