CVE-2018-16959 in WebCenter Interaction
Сводка
по VulDB • 23.06.2026
Обнаружена уязвимость в Oracle WebCenter Interaction Portal версии 10.3.3. Компонент портала поставляется с небезопасной конфигурацией сообщества User Profile по умолчанию, которая позволяет анонимным пользователям получать имена учетных записей всех пользователей портала посредством запросов к /portal/server.pt/user/user/. При синхронизации WCI (WebCenter Interaction) с Active Directory (AD) данная уязвимость может привести к раскрытию имен учетных записей всех пользователей AD.
If you want to get best quality of vulnerability data, you may have to visit VulDB.