【预警通告】Oracle身份管理器漏洞

, , ,

当地时间2017年10月30日，Oracle官方发布了安全通告，此安全通告涉及一个影响Oracle身份管理器的安全漏洞（CVE-2017-10151）。 此漏洞的CVSS v3基本分数为10.0（详情见附录图），并可能导致Oracle身份管理器受到未经身份验证的网络攻击。 该漏洞允许攻击者在未获取合法身份凭证的条件下，通过HTTP远程访问进行漏洞利用，虽然此漏洞在Oracle身份管理器中，但攻击可能会对附加产品产生重大影响。

Read More