Oracle Fusion MiddlewareのOracle WebCenter Sitesコンポーネント（サブコンポーネント：Advanced UIバージョン12.2.1.3.0は、複数の脆弱性に対して脆弱です。

  - HTTPを介したネットワークアクセス権を持つリモートの攻撃者による、Orable WebCenter Sitesへの侵害を可能にする脆弱性があります。これにより、攻撃者がOracle WebCenter Sitesのすべてのアクセス可能なデータに完全にアクセスできる可能性があります。 （CVE-2019-2578）

  - HTTPを介したネットワークアクセス権と低い権限を持つリモートの攻撃者による、Orable WebCenter Sitesの侵害を可能にする脆弱性があります。これにより、攻撃者がOracle WebCenter Sitesのサブセットに対する無許可の読み取りアクセス権を獲得する可能性があります（CVE-2019-2579）。

検出

Oracle WebCenter Sitesの複数の脆弱性（2019年4月CPU）

high Nessus プラグイン ID 135237

変更ログが見つかりません