Уязвимость веб-сервера Oracle iPlanet, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю внедрять изображения в административную консоль

Уязвимость веб-сервера Oracle iPlanet существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрять изображения в административную консоль через параметр productNameSrc в URI admingui

CVE: CVE-2020-9314
CVSS v2.0: 4.9