Oracle Coherence 15.1.1.0.x < 15.1.1.0.5 多个漏洞（2026 年 9 月 CSPU）

medium Nessus 插件 ID 346312

语言：

简介

远程主机受到多个漏洞影响

描述

15.1.1.0.0远程主机上安装的 Coherence 版本受到 2026 年 9 月 CSPU 公告中提及的多个漏洞的影响。

- Oracle Fusion Middleware 的 Oracle Coherence 产品中存在漏洞（组件：Core）。支持的版本中受影响的是 15.1.1.0.0。难以利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Coherence。虽然漏洞位于 Oracle Coherence 中，但攻击可能对其他产品造成重大影响（范围更改）。此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle Coherence 可访问数据的完全访问。（CVE-2026-83354）

- Oracle Fusion Middleware 的 Oracle Coherence 产品中存在漏洞（组件：Core）。支持的版本中受影响的是 15.1.1.0.0。难以利用的漏洞允许低权限攻击者登录 Oracle Coherence 执行的基础结构，从而破坏 Oracle Coherence。成功攻击此漏洞可导致对 Oracle Coherence 可访问数据子集进行未经授权的读取访问。（CVE-2026-83414）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。