VDB-184878 · CVE-2016-1000031 · BID 93604

Oracle Documaker 直到 12.6.4 Apache Commons FileUpload 权限提升

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
9.6	$5k-$25k	0.00

摘要信息

在Oracle Documaker 12.6.0/12.6.1/12.6.2/12.6.3/12.6.4中曾发现一漏洞, 此漏洞被申报为非常致命。受此漏洞影响的是未知功能的组件Apache Commons FileUpload。在被操纵的情况下，会引发未知弱点。该安全漏洞被称为CVE-2016-1000031。远程可以启动攻击，没有现成的漏洞利用。建议将受影响的组件升级。

在Oracle Documaker 12.6.0/12.6.1/12.6.2/12.6.3/12.6.4中曾发现一漏洞, 此漏洞被申报为非常致命。受此漏洞影响的是未知功能的组件Apache Commons FileUpload。在被操纵的情况下，会引发未知弱点。通过 CWE 声明此问题将指向 CWE-284。此漏洞的脆弱性 2021-10-19公示人身份Oracle Critical Patch Update Advisory - October 2021、所分享。请访问 oracle.com 下载该通告。

该安全漏洞被称为CVE-2016-1000031。远程可以启动攻击，未提供技术细节。此漏洞的流行程度低于一般水平。没有现成的漏洞利用。目前，大约是 USD $5k-$25k。 MITRE ATT&CK 项目认定攻击技术为 T1068。

若长度存在，则声明为未定义。该0day漏洞在地下市场的估算价格大约是$25k-$100k。商业漏洞扫描器Qualys能够使用插件316356 (Cisco Unified Communications Manager IM and Presence Service Apache Struts Commons FileUpload Library Remote Code Execution Vulnerability (cisco-sa-20181107-struts-commons-fileupload) - CSCvn18959)检测此问题。

建议将受影响的组件升级。漏洞披露后立即有可能的缓解措施被公布。