リモートホストに、以下の脆弱性の影響を受けるバージョンの Oracle WebCenter Portal がインストールされています：

  - Oracle の JSR（Java Specification Request）286 Portlet Specification 機能の実装に欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、細工されたポータルURLを通じて、機密性および整合性に影響を与える可能性があります。（CVE-2015-1926）

  - Web アプリケーションのリソースへのアクセスが適切に制限されていないことにより、Portlet Bridge for JavaServer Faces にセキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用し、変更されたリソース ID を持つ URL を介して、機密情報を漏えいさせる可能性があります。
    （CVE-2015-3244）

検出

Oracle WebCenter Portal 複数の脆弱性（2015 年 7 月 CPU）

medium Nessus プラグイン ID 84916

バージョン 1.168