Oracle WebCenter Sites (2026 年 4 月 CPU)

medium Nessus プラグイン ID 309924

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている WebCenter Sites の 12.2.1.4.0 および 14.1.2.0.0 バージョンは、2026 年 4 月 CPU アドバイザリで言及されている脆弱性の影響を受けます。

- Oracle Fusion MiddlewareのOracle WebCenter Sites製品の脆弱性コンポーネントthick ClientApache Log4j サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.0.0です。悪用が難しい脆弱性ですが、認証されていない攻撃者がTLSを介してネットワークにアクセスし、Oracle WebCenter Sitesを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Application Express がアクセスできる一部のデータに不正な更新、挿入、削除アクセスが行われたり、さらに Oracle WebCenter Sites がアクセスできるデータのサブセットに権限なしで読み取りアクセスが行われたりする可能性があります。(CVE-2025-68161)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。