Oracle Application Testing Suite (2026 年 4 月 CPU)

high Nessus プラグイン ID 309920

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている Oracle Application Testing Suite のバージョンは、2026 年 4 月 CPU アドバイザリで参照されている脆弱性の影響を受けます。

- Oracle Enterprise Manager の Oracle Application Testing Suite 製品における脆弱性 (コンポーネント:
Web Apps のロードテストBSAFE Crypto-J。サポートされているバージョンで影響を受けるのは 13.3.0.1 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPS経由でOracle Application Testing Suiteサーバーを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータに権限なくアクセスできるようになったり、Oracle Application Testing Suiteがアクセスできるすべてのデータに完全にアクセスできるようになったりします。
(CVE-2025-26333)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。