面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2014-4278

收录 1 篇关于 CVE-2014-4278 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2014-10-14
分析报告: 1 篇关联分析

关联分析与时间线

1.

安全公告：Oracle Forms 10g 未授权远程代码执行漏洞（CVE-2014-4278）

netspi.com | 漏洞 | 2014-10-14 00:00 | 原文 ↗ | #rce | #web-security | #input-validation | #oracle

Oracle Forms 10g 未对传入 ListenerServlet 的 ifip 参数做校验，未认证攻击者可在服务器上执行任意命令（CVE-2014-4278）；Oracle E-Business Suite 12.0.6 至 12.2.4 版本同样受影响。