CVE:CVE-2010-4506
CNNVD:CNNVD-201102-072
Passlogix v-GO Self-Service Password Reset(SSPR)和OEM 7.0A之前版本中存在加密问题漏洞。附近攻击者可以借助从"Certificate Export"可到达的"Save As"对话框，通过触发无效SSL证书的使用，并使用Internet Explorer界面导航到文件系统，执行任意未经认证的程序。
solution:Upgrade oracle passlogix_v-go_self-service_password_reset_and_oem to a higher version than 7.0,and avoid the version 7.0