リモートホストにインストールされているOracle Business Process Management Suiteのバージョンは、2025年7月のCPUアドバイザリに記載されているとおり、脆弱性の影響を受けます

  - Oracle Fusion MiddlewareのOracle Business Process Management Suite製品の脆弱性コンポーネントOracle Business RulesApache POI サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.0.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Business Process Management Suite を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Business Process Management Suiteがアクセスできる一部のデータが権限なしで更新、挿入、削除される可能性があります。CVE-2025-31672

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Business Process Management Suite (2025 年 7 月 CPU)

medium Nessus プラグイン ID 242326

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 22, 2026, 9:53 PM Plugin metadata Plugin Feed: 202601222153
バージョン 1.1 Jul 19, 2025, 5:32 AM New Plugin Feed: 202507190532