远程主机上安装的 Oracle WebCenter Portal 版本缺少 2018 年 10 月关键修补程序更新 (CPU) 的安全修补程序。

Oracle Fusion Middleware 的 Oracle WebCenter Portal 组件中存在漏洞（子组件：WebCenter Spaces 应用程序）。支持的版本中受影响的是 11.1.1.9.0 和 12.2.1.3.0。能够通过 HTTP 访问网络的未经身份验证攻击者可利用此漏洞，以破坏 Oracle WebCenter Portal。
成功利用此漏洞进行攻击可导致对 Oracle WebCenter Portal 可访问数据子集进行未经授权的读取访问。(CVE-2018-3254)

检测

Oracle WebCenter Portal 多个漏洞（2018 年 10 月 CPU）

medium Nessus 插件 ID 123830

版本 1.146