CVE-2012-3152 in Fusion Middleware
Riassunto
di VulDB • 25/06/2026
Vulnerabilità non specificata nel componente Oracle Reports Developer di Oracle Fusion Middleware versioni 11.1.1.4, 11.1.1.6 e 11.1.2.0 consente ad attaccanti remoti di compromettere la riservatezza (confidentiality) e l'integrità tramite vettori sconosciuti correlati al Report Server Component. NOTA: le informazioni precedenti provengono dal CPU (Critical Patch Update) di ottobre 2012. Oracle non si è espressa sulle affermazioni del ricercatore originale secondo cui la funzionalità URLPARAMETER consentirebbe ad attaccanti remoti di leggere e caricare file arbitrari su reports/rwservlet, e che tale problema interessa versioni precedenti. NOTA: questa vulnerabilità può essere sfruttata insieme a CVE-2012-3153 per eseguire codice arbitrario tramite il caricamento di un file .jsp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.