リモートホストには、Oracle Identity Manager 用の 2014 年 10 月の Critical Patch Update がありません。したがって、以下の複数の脆弱性による影響を受けます：

- このアプリケーションは、Apache Commons BeanUtils の脆弱性に影響を受けます。これにより、ClassLoader オブジェクトが ActionForm オブジェクトのクラス属性から設定される可能性があります。これは、ClassLoader の操作や、任意のコードの実行に使用される可能性があります。（CVE-2014-0114）

- このアプリケーションは、クロスサイトリダイレクト攻撃の影響を受けやすいです。これは、「backUrl」パラメーターに対するユーザー指定の入力が適切に検証されていないことが原因です。（CVE-2014-2880）

- End User Self Service コンポーネントに、詳細不明な脆弱性が存在します。（CVE-2014-6487）。

検出

Oracle Identity Manager（2014 年 10 月の CPU

high Nessus プラグイン ID 78542

変更ログが見つかりません