Oracle不打算修復這兩個iPlanet信息泄漏和注入漏洞

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 Oracle 不打算修復 iPlanet Web Server 中的兩個網頁敏感信息泄漏和注入漏洞CVE-2020-9315 和 CVE-2020-9314。它們存在於已到達生命週期且也不再受支持的 iPlanet 7 的管理面板中。 第一個漏洞 (CVE-2020-9315) 可導致在未認證情況下在管理面板中獲得對任意網頁的只讀權

>>阅读原文<<