15.1.1.0.0远程主机上安装的 Coherence 版本受到 2026 年 6 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Fusion 中间件的 Oracle Coherence 产品中的漏洞（组件：Centralized Third Party Jars）。支持的版本中受影响的是 15.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Coherence。虽然漏洞位于 Oracle Coherence 中，但攻击可能对其他产品造成重大影响（范围变更）。
    成功攻击此漏洞可导致对关键数据进行未经授权，或对所有 Oracle Coherence 可访问数据进行完全访问，以及未经授权更新、插入或删除对某些 Oracle Coherence 可访问数据的访问权限。（CVE-2026-35305， CVE-2026-35306）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Coherence 15.1.1.0.x < 15.1.1.0.3 多个漏洞（2026 年 6 月 CPU）

critical Nessus 插件 ID 321540

版本 1.1