Oracle Business Process Management Suite14.1.2.0.02026 年 4 月 CPU

medium Nessus プラグイン ID 310115

Language:

概要

リモートホストは、サービス拒否の脆弱性の影響を受けます。

説明

リモートホストにインストールされているOracle Business Process Management Suiteのバージョンは、2026年4月CPUアドバイザリに記載されているとおり、脆弱性の影響を受けます

- Oracle Fusion Middleware の Oracle Business Process Management Suite 製品の脆弱性 (コンポーネント: コンポーザー (Apache Commons Lang))。サポートされているバージョンで影響を受けるのは 14.1.2.0.0 です。
容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Business Process Management Suite を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Business Process Management Suite の部分的なサービス拒否 (部分的な DOS) が権限なしで引き起こされる可能性があります。(CVE-2025-48924)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。