遠端主機上安裝的 Oracle Siebel CRM 版本受到 2026 年 1 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件應用程式介面 (Apache Log4j))。受影響的支援版本是 17.0-25.10。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Deployment。
    成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有可存取的 Siebel CRM Deployment 資料。 (CVE-2024-31141、 CVE-2025-27817)

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Application Interface (Apache Tomcat))。受影響的支援版本是 17.0-25.10。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Deployment。
    若成功攻擊此弱點可能導致 Siebel CRM Deployment 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2025-48989)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Oracle Siebel CRM 版本受到 2026 年 1 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件应用程序接口 (Apache Log4j)。支持的版本中受影响的是 17.0-25.10。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Siebel CRM Deployment。
    成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有 Siebel CRM Deployment 可访问数据。CVE-2024-31141、 CVE-2025-27817

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件应用程序接口 (Apache Tomcat)。支持的版本中受影响的是 17.0-25.10。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Siebel CRM Deployment。
    成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Deployment 挂起或频繁出现崩溃完整 DOS。 (CVE-2025-48989)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2026 年 1 月の CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle Siebel CRM の Siebel CRM Deployment 製品での脆弱性コンポーネントApplication InterfaceApache Log4j。サポートされているバージョンで影響を受けるのは、17.0-25.10 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Deploymentを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、重要なデータに不正にアクセスしたり、Siebel CRM Deployment がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。CVE-2024-31141、 CVE-2025-27817

  - Oracle Siebel CRM の Siebel CRM Deployment 製品での脆弱性コンポーネントApplication InterfaceApache Tomcat。サポートされているバージョンで影響を受けるのは、17.0-25.10 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Deploymentを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なくSiebel CRM Deploymentをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性完全なDOSがあります。CVE-2025-48989

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The versions of Oracle Siebel CRM installed on the remote host are affected by multiple vulnerabilities as referenced in the January 2026 CPU advisory.

  - Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Application Interface     (Apache Log4j)). Supported versions that are affected are 17.0-25.10. Easily exploitable vulnerability     allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Deployment.
    Successful attacks of this vulnerability can result in unauthorized access to critical data or complete     access to all Siebel CRM Deployment accessible data. (CVE-2024-31141, CVE-2025-27817)

  - Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Application Interface     (Apache Tomcat)). Supported versions that are affected are 17.0-25.10. Easily exploitable vulnerability     allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Deployment.
    Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently     repeatable crash (complete DOS) of Siebel CRM Deployment. (CVE-2025-48989)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2024:1081 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2024-31141:
    Files or Directories Accessible to External Parties, Improper Privilege Management vulnerability in Apache     Kafka Clients.

    Apache Kafka Clients accept configuration data for customizing behavior, and includes ConfigProvider     plugins in order to manipulate these configurations. Apache Kafka also provides FileConfigProvider,     DirectoryConfigProvider, and EnvVarConfigProvider implementations which include the ability to read from     disk or environment variables.
    In applications where Apache Kafka Clients configurations can be specified by an untrusted party,     attackers may use these ConfigProviders to read arbitrary contents of the disk and environment variables.

    In particular, this flaw may be used in Apache Kafka Connect to escalate from REST API access to     filesystem/environment access, which may be undesirable in certain environments, including SaaS products.
    This issue affects Apache Kafka Clients: from 2.3.0 through 3.5.2, 3.6.2, 3.7.0.


    Users with affected applications are recommended to upgrade kafka-clients to version >=3.8.0, and set the     JVM system property org.apache.kafka.automatic.config.providers=none.
    Users of Kafka Connect with one of the listed ConfigProvider implementations specified in their worker     config are also recommended to add appropriate allowlist.pattern and allowed.paths to restrict their     operation to appropriate bounds.


    For users of Kafka Clients or Kafka Connect in environments that trust users with disk and environment     variable access, it is not recommended to set the system property.
    For users of the Kafka Broker, Kafka MirrorMaker 2.0, Kafka Streams, and Kafka command-line tools, it is     not recommended to set the system property.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
294865	Oracle Siebel Server <= 25.10 (2026 年 1 月 CPU)	Nessus	Misc.	2026/1/21	2026/1/21	high
294865	Oracle Siebel Server <= 25.10 2026 年 1 月 CPU	Nessus	Misc.	2026/1/21	2026/1/21	high
294865	Oracle Siebel Server <= 25.10 2026 年 1 月 CPU	Nessus	Misc.	2026/1/21	2026/1/21	high
294865	Oracle Siebel Server <= 25.10 (January 2026 CPU)	Nessus	Misc.	2026/1/21	2026/1/21	high
276057	TencentOS Server 4: kafka (TSSA-2024:1081)	Nessus	Tencent Local Security Checks	2025/11/20	2025/12/4	medium

检测

插件搜索

high

high

high

high

medium