Oracle WebCenter Sites2025 年 10 月 CPU

high Nessus 插件 ID 271373

语言：

简介

远程主机受到多个漏洞影响

描述

如 2025 年 10 月 CPU 公告所述远程主机上安装的 WebCenter Sites 14.1.2.0.0 版本受到多个漏洞的影响。

- 在某些情况下可绕过在静态资源上具有 Spring Security 授权规则的 Spring WebFlux 应用程序。此问题必须满足下列所有条件才能影响应用程序* 必须是 WebFlux 应用程序 * 必须使用 Spring 的静态资源支持 * 必须将 non-permitAll 授权规则应用到静态资源支持 (CVE-2024-38821)

- 通过函数式 Web 框架 WebMvc.fn 或 WebFlux.fn 提供静态资源的应用程序容易受到路径遍历攻击。攻击者可构建恶意 HTTP 请求并获取文件系统上运行着 Spring 应用程序的进程也可访问的任何文件。 (CVE-2024-38819)

- 在 Spring Boot 版本 2.7.0 - 2.7.17、 3.0.0-3.0.12 和 3.1.0-3.1.5中用户可能提供特别构建的 HTTP 请求来可能造成拒绝服务 (DoS) 情况。具体来说当满足以下所有条件时应用程序容易受到影响* 应用程序使用 Spring MVC 或 Spring WebFlux * org.springframework.boot:spring-boot-actuator 存在于类路径中 (CVE-2023-34055)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。