远程主机上安装的 Identity Manager 12.2.1.4.0 版本受到 2025 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle Identity Manager 产品中存在的漏洞（组件：Installer (Spring Framework)）。支持的版本中受影响的是 12.2.1.4.0。未经身份验证且可通过 HTTP 访问网络的攻击者可通过易于利用的漏洞破坏 Oracle Identity Manager。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问 Oracle Identity Manager 的所有可访问数据。(CVE-2024-38819)     
  - 通过函数式 Web 框架 WebMvc.fn 或 WebFlux.fn 提供静态资源的应用程序容易受到路径遍历攻击。攻击者可以构建恶意 HTTP 请求，并获取文件系统中也可由运行 Spring 应用程序的进程访问的任何文件。
    具体来说，当以下两个条件都成立时，应用程序就容易受到攻击：* Web 应用程序使用 RouterFunctions 来提供静态资源 * 资源处理明确配置了 FileSystemResource 位置 但是，当以下任何一项成立时，恶意请求就会被阻止和拒绝： * 正在使用 Spring Security HTTP 防火墙 https://docs.spring.io/spring-security/reference/servlet/exploits/firewall.html* 应用程序在 Tomcat 或 Jetty 上运行 (CVE-2024-38816)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Atlassian Confluence Server 版本受到 CONFSERVER-98842 公告中提及的漏洞影响。

  - 通过函数式 Web 框架 WebMvc.fn 或 WebFlux.fn 提供静态资源的应用程序容易受到路径遍历攻击。攻击者可以构建恶意 HTTP 请求，并获取文件系统中也可由运行 Spring 应用程序的进程访问的任何文件。
    (CVE-2024-38819)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

如 2025 年 4 月 CPU 公告所述远程主机上安装的 Primavera Unifier 版本受到多个漏洞的影响。

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：文档管理 (Spring Framework)）。支持的版本中受影响的是 22.12.0-22.12.15、23.12.0-23.12.13 和 24.12.0-24.12.3。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有 Primavera Unifier 可访问数据。 (CVE-2024-38819)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品中的漏洞组件未提供 (Spring Framework)。支持的版本中受影响的是 22.12.0-22.12.15、23.12.0-23.12.13 和 24.12.0-24.12.3。可轻松利用的漏洞可让具有网络访问权限的未经身份验证的攻击者破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据的访问权限。(CVE-2024-38820)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过函数式 Web 框架 WebMvc.fn 或 WebFlux.fn 提供静态资源的应用程序容易受到路径遍历攻击。攻击者可以构建恶意 HTTP 请求，并获取文件系统中也可由运行 Spring 应用程序的进程访问的任何文件。
    (CVE-2024-38819)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上的 Spring Framework 版本受到路径遍历漏洞的影响。 

  - 通过函数式 Web 框架 WebMvc.fn 或 WebFlux.fn 提供静态资源的应用程序容易受到路径遍历攻击。攻击者可以构建恶意 HTTP 请求，并获取文件系统中也可由运行 Spring 应用程序的进程访问的任何文件。这与 CVE-2024-38816 类似，但输入不同。(CVE-2024-38819)

  - CVE-2022-22968 的补丁使 DataBinder 中的 disallowedFields 模式不区分大小写。但是，String.toLowerCase() 存在一些与区域设置相关的异常，可能导致字段未按预期受到保护。(CVE-2024-38820)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-16083 公告中所述漏洞的影响。

  - 通过函数式 Web 框架 WebMvc.fn 或 WebFlux.fn 提供静态资源的应用程序容易受到路径遍历攻击。攻击者可以构建恶意 HTTP 请求，并获取文件系统中也可由运行 Spring 应用程序的进程访问的任何文件。
    (CVE-2024-38819)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WebLogic Server 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0 版本受到 2025 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：集中式第三方 Jars (Spring Framework)）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle WebLogic Server 可访问数据的完全访问。(CVE-2024-38819)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Console (Apache Commons BeanUtils)）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。攻击此漏洞的难度较小，通过 HTTP 访问网络的低特权攻击者可利用该漏洞入侵 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2025-48734)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Web Container）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。若要成功发动攻击，必须与除攻击者以外的其他人进行交互；尽管 Oracle WebLogic Server 中存在此漏洞，但攻击也可能会严重影响到其他产品（范围变更）。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle WebLogic Server 可访问数据的访问权限，以及对 Oracle WebLogic Server 可访问数据子集进行未经授权的读取访问。(CVE-2025-50073)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
214531	Oracle Identity Manager（2025 年 1 月 CPU）	Nessus	Misc.	2025/1/23	2025/1/24	high
215063	Atlassian Confluence 3.x < 7.19.30 / 7.20.x < 8.5.18 / 8.6.x < 9.1.1 / 9.2.0 (CONFSERVER-98842)	Nessus	CGI abuses	2025/2/6	2025/2/6	high
234791	Oracle Primavera Unifier 多个漏洞2025 年 4 月 CPU	Nessus	CGI abuses	2025/4/24	2025/4/24	high
228456	Linux Distros 未修补的漏洞：CVE-2024-38819	Nessus	Misc.	2025/3/5	2025/8/18	high
209652	Spring 框架 < 5.3.41 / 6.0.x < 6.0.25 / 6.1.x < 6.1.14 多个漏洞	Nessus	Misc.	2024/10/25	2025/3/28	medium
233658	Atlassian Jira Service Management Data Center and Server 5.12.x < 5.12.19 (JSDSERVER-16083)	Nessus	Misc.	2025/4/1	2025/4/1	high
242331	Oracle WebLogic Server（2025 年 7 月 CPU）	Nessus	Misc.	2025/7/18	2025/8/5	high

检测

插件搜索

high

high

high

high

medium

high

high