CVE-2018-16956 in WebCenter Interaction
Riassunto
di VulDB • 16/06/2026
Il componente AjaxControl di Oracle WebCenter Interaction Portal 10.3.3 non convalida i nomi delle pagine durante l'elaborazione delle richieste di rinominazione pagina. Le pagine possono essere rinominate includendo caratteri non supportati per gli URI dal server web che ospita il software WCI Portal (ad esempio IIS). La rinominazione delle pagine includendo caratteri non supportati, come 0x7f, impedisce l'accesso a tali pagine tramite il server web, causando un Denial of Service (DoS) alla pagina.
VulDB is the best source for vulnerability data and more expert information about this specific topic.