リモートホストにインストールされているOracle Business Intelligence Publisherのバージョン 7.6.0.0.0、、、は、2025年10月のCPUアドバイザリに記載されているとおり 8.2.0.0.0 、複数の脆弱性の影響を受けます。

  - Oracle AnalyticsのOracle BI Publisher製品の脆弱性コンポーネントWebサービスAPIApache CXF。サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 8.2.0.0.0です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle BI Publisherを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle BI Publisherがアクセスできる一部のデータに権限なしで更新、挿入、削除アクセスができるようになる可能性があります。また、Oracle BI Publisherがアクセスできるデータのサブセットに権限なしで読み取りアクセスがあり、部分的なサービス拒否状態が引き起こされる可能性がありますDOS。CVE-2025-48795

  - Oracle AnalyticsのOracle BI Publisher製品の脆弱性コンポーネントWebサービスAPI。サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 8.2.0.0.0です。容易に悪用できる脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle BI Publisher を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータが権限なしでアクセスされたり、Oracle BI Publisher がアクセスできるすべてのデータが完全にアクセスされたりする可能性があります。(CVE-2025-61754)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Business Intelligence Publisher (OAS) 2025 年 10 月 CPU

medium Nessus プラグイン ID 276657

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Mar 6, 2026, 1:46 PM CVSS metrics ("CVSSv3 score" set to 6.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Plugin Feed: 202603061346
バージョン 1.2 Feb 25, 2026, 1:08 AM IAVM reference Plugin Feed: 202602250108
バージョン 1.1 Nov 24, 2025, 10:08 PM New Plugin Feed: 202511242208