リモートホストにインストールされているOracle WebLogic Portalのバージョンに、2019年4月のCritical Patch Update（CPU）からのセキュリティパッチがありません。そのため、以下の複数の脆弱性の影響を受けます。

 - jboss-common-coreクラスをポリモーフィック型の逆シリアル化からブロックできないため、2.9.8より前のFasterXMLのjackson-databind 2.xに欠陥があります。リモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。（CVE-2018-19362）

 - 1.3.3より前のApache Commons FileUploadには脆弱性が存在します。アプリケーションがフィルタリングや検証を行わずに信頼できないソースからのデータを逆シリアル化すると、リモートの攻撃者がこれを悪用してリモートでコードを実行する可能性があります。（CVE-2016-1000031）

検出

Oracle WebCenter Portalの複数の脆弱性（2019年4月CPU）

critical Nessus プラグイン ID 124237

バージョン 1.148