Skip to content
Oracle WebLogic Node Manager 可通过 UNC 路径进行任意配置
bishopfox.com | 漏洞 | #advisory | #oracle | #weblogic | #node-manager | #remote-file-inclusion | #unc-path
摘要
Bishop Fox 公告：Oracle WebLogic Node Manager 10.3.3 及更早版本允许未认证攻击者把配置与口令文件指向自己控制的 UNC 路径，认证后即可执行任意命令；Oracle 已于 2011 年 1 月修复。
- 发布时间
- 收录时间