リモートホストに Oracle Identity Manager および/または Oracle Web Services Manager がインストールされており、CVE-2026-21992 セキュリティアラートアドバイザリで言及されているリモートコード実行の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle Identity Manager 製品 (コンポーネント: REST WebServices) および Oracle Fusion Middleware の Oracle Web Services Manager 製品 (コンポーネント: Web Services Security) における脆弱性。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.1.0です。容易に悪用可能な脆弱性により、HTTP を介してネットワークにアクセスできる未認証の攻撃者が Oracle Identity Manager および Oracle Web Services Manager を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Identity Manager および Oracle Web Services Manager の乗っ取りにつながる可能性があります。(CVE-2026-21992)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Identity Manager および Web Services Manager RCE (CVE-2026-21992)

critical Nessus プラグイン ID 303226

バージョン 1.5