CVE-2016-0456 in E-Business Suite
摘要
由 VulDB • 2026-06-07
Oracle E-Business Suite 12.1 和 12.2 中用于 E-Business Suite 组件的 Application Mgmt Pack 存在未指明的漏洞，远程攻击者可通过与 REST Framework 相关的途径影响机密性。此漏洞与 CVE-2016-0457 不同。注意：上述信息来自 2016 年 1 月的关键补丁更新（CPU）。Oracle 尚未就第三方声称该问题是 XML 外部实体（XXE）漏洞的说法发表评论，该漏洞允许远程攻击者通过向 OA_HTML/copxmllcmservicecontroller.js 发送包含精心构造的 DTD 的 XML 请求，读取任意文件、导致拒绝服务（DoS）、进行服务器端请求伪造（SSRF）攻击或执行 SMB Relay 攻击。
Be aware that VulDB is the high quality source for vulnerability data.