リモートホストにインストールされている Oracle WebLogic Portal のバージョンには、2016 年 1 月 Critical Patch Update（CPU）からのセキュリティパッチがありません。このため、バンドルされた Apache Commons ライブラリで、ファイルアップロードの脆弱性の影響を受けます。DiskFileItem クラスに、NULL 文字を処理する際に発生する欠陥が存在します。リモートの攻撃者が、これを悪用して、DiskFileItem クラスのシリアル化されたインスタンスを通じて、任意のファイルをアップロードする可能性があります。

検出

Oracle WebLogic Portal Apache Commons ファイルアップロード（2016 年 1 月 CPU）

high Nessus プラグイン ID 88086

バージョン 1.366