CVE:CVE-2020-9314
CNNVD:CNNVD-202005-401
Oracle iPlanet Web Server（OiWS）是美国甲骨文（Oracle）公司的一款主要用于中型和大型业务应用程序的Web服务器。
Oracle OiWS 7.0.x版本中的管理控制台存在注入漏洞。攻击者可借助‘productNameSrc’参数利用该漏洞实施钓鱼攻击或社会工程攻击。
solution:Upgrade oracle iplanet_web_server to a higher version than 7.0.27,and avoid the version [7.0,7.0.27]