远程主机上安装的 Oracle Business Intelligence Publisher 的 7.6.0.0.0 和 8.2.0.0.0 版本受到 2026 年 1 月 CPU 公告中提及的一个漏洞的影响。

  - Oracle Analytics 的 Oracle BI Publisher 产品中组件Development Operations (Apache Tomcat) 的 Security-in-Depth 问题。Spring Framework 的批注检测机制可能未正确解析具有无限泛型的参数化超类型的类型层次结构内方法上的批注。如果此类注释用于授权决策，这可能会造成问题。如果您使用 Spring Security 的 @EnableMethodSecurity 功能您的应用程序可能会受到此漏洞的影响。 (CVE-2025-41249)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Business Intelligence Publisher2026 年 1 月 CPU

high Nessus 插件 ID 296415

版本 1.4