Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Secure Backup ausnutzen, um die Vertraulichkeit zu gefährden.
Product
Oracle Secure Backup ist eine Managementsoftware für Bandsicherungen. Sie ermöglicht eine sichere Verschlüsselung der Daten beim Schreiben auf das Band.
Vulnerabilities 1
-
High 7.5
cgi.force_redirect configuration is bypassable due to the environment variable collision
In PHP versions 8.1.* before 8.1.30, 8.2.* before 8.2.24, 8.3.* before 8.3.12, HTTP_REDIRECT_STATUS variable is used to check whether or not CGI binary is being run by the HTTP server. However, in certain scenarios, the content of this variable can be control…
Revision history
-
#1
Initiale Fassung
References
-
Oracle Critical Patch Update Advisory - January 2025 - Appendix Oracle Secure Backup vom 2025-01-21
https://www.oracle.com/security-alerts/cpujan2025.html#AppendixOSB