远程主机上安装的 Oracle WebCenter Portal 版本缺少 2019 年 4 月关键修补程序更新 (CPU) 的安全修补程序。因此，该应用程序受到多个漏洞的影响：

 - FasterXML jackson-databind 2.9.8 之前的版本 2.x 中存在缺陷，这是无法封锁来自多型反序列化的 jboss-common-core 类别所致。远程攻击者可恶意利用此缺陷，通过利用此失败造成不明影响。(CVE-2018-19362)

 - Apache Commons FileUpload 1.3.3 之前的版本中存在漏洞。如果应用程序没有经过筛选和/或验证，就直接反序列化来自不受信任来源的数据，远程攻击者可恶意利用此漏洞造成远程代码执行。(CVE-2016-1000031)

检测

Oracle WebCenter Portal 多个漏洞（2019 年 4 月 CPU）

critical Nessus 插件 ID 124237

版本 1.145