Oracle Access Manager (2026 年 4 月 CPU)

high Nessus プラグイン ID 309970

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている Access Manager のバージョンは、2026 年 4 月 CPU アドバイザリで言及されている脆弱性の影響を受けます。

- Oracle Fusion MiddlewareのOracle Access Manager製品の脆弱性コンポーネントWebサーバープラグインcurl。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Access Manager を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Access Managerがアクセスできる一部のデータに権限なしで更新、挿入、削除アクセスができるようになる可能性があります。また、Oracle Access Managerがアクセスできるデータのサブセットに権限なしで読み取りアクセスがあり、部分的なサービス拒否状態が引き起こされる可能性があります。 DOS。CVE-2025-0725

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。