Oracle E-Business Suite 情報CVE-2025-61884

high Nessus プラグイン ID 270137

Language:

概要

リモートホストは、情報漏洩の脆弱性の影響を受けます

説明

リモートホストにインストールされている Oracle E-Business Suiteのバージョンは、 CVE-2025-61884 セキュリティアラートアドバイザリに記載されているように、情報漏えいの脆弱性の影響を受けます。

- Oracle E-Business SuiteのOracle Configurator製品にある脆弱性コンポーネントRuntime UI。
サポートされているバージョンで影響を受けるのは、12.2.3-12.2.14 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してOracle Configuratorを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle Configuratorでアクセスできるすべてのデータに完全にアクセスできるようになったりします。CVE-2025-61884

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。