CVE:CVE-2018-16956
CNNVD:CNNVD-201809-857
Oracle WebCenter Interaction是美国甲骨文（Oracle）公司的一套用于创建企业门户、协作社区、组合应用程序和社交应用程序的套件。Oracle WebCenter Interaction Portal是其中的一个管理界面。AjaxControl是其中的一个Ajax控件组件。
Oracle WebCenter Interaction Portal 10.3.3版本中的AjaxControl组件存在安全漏洞，该漏洞源于在处理页面重命名请求时，程序没有验证页面的名称。攻击者可利用该漏洞造成拒绝服务，影响数据的可用型。
solution:Upgrade oracle webcenter_interaction to a higher version than 10.3.3,and avoid the version 10.3.3