Oracle不打算修复这两个iPlanet信息泄漏和注入漏洞

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 Oracle 不打算修复 iPlanet Web Server 中的两个网页敏感信息泄漏和注入漏洞CVE-2020-9315 和 CVE-2020-9314。它们存在于已到达生命周期且也不再受支持的 iPlanet 7 的管理面板中。 第一个漏洞 (CVE-2020-9315) 可导致在未认证情况下在管理面板中获得对任意网页的只读权

>>阅读原文<<