リモートホストにインストールされているOracle Application Testing Suiteのバージョンは、複数の脆弱性の影響を受けます。- Apache Commons FileUploadライブラリに逆シリアル化の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、カスタマイズされたシリアル化Javaオブジェクトを使用して、標的のホストで任意のコードを実行する可能性があります。（CVE-2016-1000031）- Oracle Application Testing Suite TextのLoad Testing for Web Appsコンポーネントの詳細不明な脆弱性により、認証されていないリモートの攻撃者がOracle Application Testing Suiteのアクセス可能データを読み取ったり、更新したり、削除したり、部分的サービス拒否（部分的DOS）を引き起こしたりする可能性があります。（CVE-2019-2727）

検出

Oracle Application Testing Suiteの複数の脆弱性（2019年7月のCPU）

critical Nessus プラグイン ID 126788

バージョン 1.6