Oracle Siebel Server <= 20.6 (2020 年 7 月 CPU)

medium Nessus プラグイン ID 212402

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2020 年 7 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。

- Oracle Siebel CRM の Siebel UI フレームワーク製品の脆弱性 (コンポーネント: SWSE Server)。影響を受けるサポート対象のバージョンは 20.6 以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Siebel UI Framework を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性の攻撃が成功すると、重要なデータへの不正アクセスや、Siebel UI Framework でアクセス可能なすべてのデータへの完全なアクセス、さらには Siebel UI Framework でアクセス可能なデータの一部への不正な更新、挿入、削除アクセスが発生する可能性があります。
(CVE-2020-14531)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。