Oracle Business Process Management Suite (2025 年 7 月 CPU)

medium Nessus プラグイン ID 242326

Language:

概要

リモートホストにセキュリティパッチがありません。

説明

リモートホストにインストールされている Oracle Business Process Management Suiteのバージョンは、2025年4月CPUアドバイザリに記載されているとおり、脆弱性の影響を受けます

- Oracle Fusion MiddlewareのOracle Business Process Management Suite製品の脆弱性コンポーネントOracle Business RulesApache POI サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.0.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Business Process Management Suite を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Business Process Management Suiteがアクセスできる一部のデータが権限なしで更新、挿入、削除される可能性があります。CVE-2025-31672

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。