Oracle Reports Server DESName 文件覆盖漏洞 CVE-2005-2371 CNNVD-200507-267
5.0
AV
AC
AU
C
I
A
发布：
2005-07-26
修订：
2018-10-19
Oracle是一款大型的商业数据库系统，Oracle Reports是Oracle的一款企业报表工具。 Oracle Reports存在任意文件覆盖漏洞。远程攻击者可以通过\"..\"、\"C：\"或在desname参数中的绝对路径序列，来覆盖服务器上的任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
