CVE:CVE-2008-2138
CNNVD:CNNVD-200805-097
Oracle Application Server Portal(OracleAS Portal)是基于Web的应用程序，用于构建和部署portal。
OracleAS Portal在处理访问认证时存在漏洞，如果远程攻击者在提交的HTTP请求头中添加了特制的cookie值的话，就可以绕过对/dav_portal/portal/目录的基本认证保护，访问dav_portal内容。
solution:Upgrade oracle application_server_portal to a higher version than 10g,and avoid the version 10g