Oracle Access Manager Webgateの情報漏えい(2026年4月CPU)

high Nessus プラグイン ID 342358

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされているOracle Access Manager Webgateのバージョンは、2026年4月のCPUアドバイザリに記載されている次の脆弱性の影響を受けます:

- Oracle Fusion MiddlewareのOracle Access Manager製品の脆弱性(コンポーネント:Webサーバープラグイン(curl))。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Access Manager を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、一部のOracle Access Managerのアクセス可能データに対する権限のない更新アクセス、挿入アクセス、削除アクセス、Oracle Access Managerのアクセス可能データのサブセットに対する権限のない読み取りアクセス、権限なくOracle Access Managerの部分的サービス拒否(部分的DOS)を引き起こす可能性があります。(CVE-2025-0725)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。