リモートホストにインストールされているEnterprise Manager Cloud Controlの 24.1.0.0 バージョンは、2026年10月のCPUアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品の脆弱性(コンポーネント:APIゲートウェイ(jackson-core))。サポートされているバージョンで影響を受けるのは 24.1 です。悪用が難しい脆弱性ですが、Oracle Enterprise Manager Base Platformが実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者がOracle Enterprise Manager Base Platformを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Enterprise Manager Base Platformがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。(CVE-2026-1225)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Enterprise Manager Cloud Control 24.1 (2026 年 10 月 CPU)

low Nessus プラグイン ID 370431

バージョン 1.3