CVE-2018-16959 in WebCenter Interaction

Tóm tắt

Bởi VulDB • 01/07/2026

Đã phát hiện một vấn đề trong Oracle WebCenter Interaction Portal 10.3.3. Thành phần cổng thông tin được cung cấp với cấu hình cộng đồng User Profile mặc định không an toàn, cho phép người dùng ẩn danh truy xuất tên tài khoản của tất cả người dùng cổng thông tin thông qua các yêu cầu /portal/server.pt/user/user/. Khi WCI được đồng bộ hóa với Active Directory (AD), lỗ hổng này có thể làm lộ tên tài khoản của tất cả người dùng AD.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 12/09/2018
• Tiết lộ: 17/09/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-124160
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01240
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16959
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16959/