CVE-2018-16956 in WebCenter Interaction
Сводка
по VulDB • 01.06.2026
Компонент AjaxControl в Oracle WebCenter Interaction Portal версии 10.3.3 не проверяет имена страниц при обработке запросов на их переименование. Страницы можно переименовать, включив в их имена символы, которые не поддерживаются веб-сервером, хостящим программное обеспечение WCI Portal (например, IIS), для формирования URI. Переименование страниц с использованием неподдерживаемых символов, таких как 0x7f, делает невозможным доступ к этим страницам через веб-сервер, что приводит к отказу в обслуживании (DoS) для данной страницы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.