远程主机安装的 Oracle WebCenter Portal 版本受到以下漏洞的影响：

  - Oracle 的 JSR (Java Specification Request) 286 Portlet Specification 功能实现中存在缺陷。经过身份验证的远程攻击者可利用此漏洞，通过构建的门户 URL 影响机密性和完整性。(CVE-2015-1926)

  - 由于未正确限制对 Web 应用程序中资源的访问，Portlet Bridge for JavaServer Faces 中存在安全绕过漏洞。远程攻击者可利用此漏洞，通过包含修改后的资源 ID 的 URL 泄露敏感信息。
    (CVE-2015-3244)

检测

Oracle WebCenter Portal 多个漏洞（2015 年 7 月 CPU）

medium Nessus 插件 ID 84916

版本 1.158