受影響系統(tǒng):
Oracle Forms 9i
Oracle Forms 6i
Oracle Forms 6.0
Oracle Forms 5.0
Oracle Forms 4.5
Oracle Forms 10g
詳細(xì)描述:
Oracle是一款大型的商業(yè)數(shù)據(jù)庫(kù)系統(tǒng),Oracle Forms是其中一個(gè)組件。
Oracle Forms Services啟動(dòng)應(yīng)用服務(wù)器上任何目錄和任何用戶(hù)的表單可執(zhí)行程序(*.fmx)。
能夠向應(yīng)用服務(wù)器上傳特制表單可執(zhí)行程序的攻擊者可以運(yùn)行任意OS命令,完全控制應(yīng)用服務(wù)器。