根據應用程式自我報告的版本號碼，遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到多個弱點影響。

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中的弱點 (元件Third Party (Google Protobuf-Java))。受影響的支援版本是 23.4-23.10。
    此弱點可輕易攻擊成功能夠透過 HTTP 存取網路的低權限攻擊者可藉以入侵 Oracle GoldenGate Big Data 和 Application Adapter。成功攻擊此弱點可導致未經授權即可造成 Oracle GoldenGate Big Data and Application Adapters 懸置或經常重複性當機 (完全 DOS)。 (CVE-2024-7254)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中存有弱點 (元件Java Delivery (Bouncy Castle Java Library))。受影響的支援版本是 21.3-21.20 和 23.4-23.10。利用此弱點的難度較低，經由 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle GoldenGate Big Data and Application Adapters。若成功攻擊此弱點，可能導致未經授權即可造成 Oracle GoldenGate Big Data and Application Adapters 部分拒絕服務 (部分 DOS)。(CVE-2025-8916)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中存有弱點 (元件Java Delivery (Eclipse Jetty))。受影響的支援版本是 21.3-21.21 和 23.4-23.10。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 HTTP 入侵 Oracle GoldenGate Big Data 和 Application Adapter。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些 Oracle GoldenGate Big Data 和 Application Adapter 可存取資料的存取權。 (CVE-2025-11143)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中的弱點 (元件第三方 (Apache Avro))。受影響的支援版本是 19.1.0.0.0-19.1.0.0.21、21.3-21.21 和 23.4-23.10。易於惡意利用的弱點允許未經驗證的攻擊者登入 Oracle GoldenGate Big Data 和 Application Adapter 執行所在的基礎結構以入侵 Oracle GoldenGate Big Data 和 Application Adapter。成功攻擊此弱點可能會導致未經授權地更新、插入或刪除 Oracle GoldenGate Big Data 和 Application Adapter 的部分可存取資料，以及 Oracle GoldenGate Big Data 和 Application Adapter 的部分可存取資料。造成 Oracle GoldenGate Big Data 和 Application Adapter 部分拒絕服務 (部分 DOS)。 (CVE-2025-33042)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中的弱點 (元件第三方 (Apache Commons Lang))。受影響的支援版本是 23.4-23.10。
    此弱點可輕易攻擊成功能夠透過 HTTP 存取網路的低權限攻擊者可藉以入侵 Oracle GoldenGate Big Data 和 Application Adapter。若成功攻擊此弱點，可能導致未經授權即可造成 Oracle GoldenGate Big Data and Application Adapters 部分拒絕服務 (部分 DOS)。(CVE-2025-48924)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中的弱點 (元件: Java Delivery (Netty))。受影響的支援版本是 21.3-21.20 和 23.4-23.10。
    此弱點可輕易攻擊成功能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle GoldenGate Big Data 和 Application Adapter。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些 Oracle GoldenGate Big Data 和 Application Adapters 可存取資料的存取權以及讀取 Oracle GoldenGate Big Data 和 Application Adapters 可存取資料子集的存取權。 (CVE-2025-67735)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据自我报告的版本号，位于远程主机上的 Oracle GoldenGate for Big Data 应用程序受到多个漏洞影响：

  - Oracle GoldenGate 的 Oracle GoldenGate 大数据与应用程序适配器产品中的漏洞组件第三方 (Google Protobuf-Java)。支持的版本中受影响的是 23.4-23.10。
    可轻松利用的漏洞允许具有网络访问权限的低特权攻击者通过 HTTP 破坏 Oracle GoldenGate Big Data 和 Application Adapter。成功攻击此漏洞可导致在未经授权的情况下使 Oracle GoldenGate 大数据和应用程序适配器挂起或频繁出现崩溃完整 DOS。 (CVE-2024-7254)

  - Oracle GoldenGate 的 Oracle GoldenGate 大数据与应用程序适配器产品中的漏洞组件Java Delivery (Bouncy Castle Java Library)。支持的版本中受影响的是 21.3-21.20 和 23.4-23.10。此漏洞易于被利用，通过 HTTPS 访问网络的未经认证的攻击者可以利用此漏洞入侵 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下，造成 Oracle GoldenGate Big Data 和应用程序适配器部分拒绝服务（部分 DOS）。(CVE-2025-8916)

  - Oracle GoldenGate 的 Oracle GoldenGate 大数据与应用程序适配器产品中的漏洞组件Java Delivery (Eclipse Jetty)。支持的版本中受影响的是 21.3-21.21 和 23.4-23.10。难以利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Oracle GoldenGate 大数据和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 Oracle GoldenGate Big Data 和 Application Adapters 可访问数据的访问权限。 (CVE-2025-11143)

  - Oracle GoldenGate 的 Oracle GoldenGate 大数据与应用程序适配器产品中的漏洞组件第三方 (Apache Avro)。支持的版本中受影响的是 19.1.0.0.0-19.1.0.0.21、21.3-21.21 和 23.4-23.10。可轻松利用的漏洞允许未经身份验证的攻击者登录 Oracle GoldenGate Big Data and Application Adapter 执行的基础架构从而破坏 Oracle GoldenGate Big Data and Application Adapter。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle GoldenGate Big Data and Application Adapter 可访问数据的访问权限以及对 Oracle GoldenGate Big Data 和 Application Adapter 可访问数据子集进行未经授权的读取访问以及造成 Oracle GoldenGate 大数据和应用程序适配器的部分拒绝服务部分 DOS。 (CVE-2025-33042)

  - Oracle GoldenGate 的 Oracle GoldenGate 大数据与应用程序适配器产品中的漏洞组件第三方 (Apache Commons Lang)。支持的版本中受影响的是 23.4-23.10。
    可轻松利用的漏洞允许具有网络访问权限的低特权攻击者通过 HTTP 破坏 Oracle GoldenGate Big Data 和 Application Adapter。成功攻击此漏洞可导致在未经授权的情况下，造成 Oracle GoldenGate Big Data 和应用程序适配器部分拒绝服务（部分 DOS）。(CVE-2025-48924)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data 和应用程序适配器产品中存在漏洞（组件：Java Delivery (Netty)）。支持的版本中受影响的是 21.3-21.20 和 23.4-23.10。
    可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Oracle GoldenGate 大数据和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle GoldenGate Big Data 和 Application Adapters 可访问数据的访问权限以及对 Oracle GoldenGate Big Data 和 Application Adapters 可访问数据子集进行未经授权的读取访问。 (CVE-2025-67735)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Jetty URI 解析器在評估無效或異常 URI 時，與其他常見解析器有一些關鍵差異。在使用多個元件的系統中，對 URI 進行差分解析可能導致安全繞過。
    例如，執行黑名單的元件可能會以不同方式解釋 URI，與產生回應的元件不同。至少，差分解析可能會揭露實作細節。
    (CVE-2025-11143)

請注意，Nessus 依賴供應商報告的套件存在。

根據應用程式自我報告的版本號碼，遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到多個弱點影響。

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中的弱點 (元件: Java Delivery (Netty))。受影響的支援版本是 21.3-21.20 和 23.4-23.10。
    此弱點可輕易攻擊成功能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle GoldenGate Big Data 和 Application Adapter。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些 Oracle GoldenGate Big Data 和 Application Adapters 可存取資料的存取權以及讀取 Oracle GoldenGate Big Data 和 Application Adapters 可存取資料子集的存取權。 (CVE-2025-67735)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中的弱點 (元件第三方 (Apache Avro))。受影響的支援版本是 19.1.0.0.0-19.1.0.0.21、21.3-21.21 和 23.4-23.10。易於惡意利用的弱點允許未經驗證的攻擊者登入 Oracle GoldenGate Big Data 和 Application Adapter 執行所在的基礎結構以入侵 Oracle GoldenGate Big Data 和 Application Adapter。成功攻擊此弱點可能會導致未經授權地更新、插入或刪除 Oracle GoldenGate Big Data 和 Application Adapter 的部分可存取資料，以及 Oracle GoldenGate Big Data 和 Application Adapter 的部分可存取資料。造成 Oracle GoldenGate Big Data 和 Application Adapter 部分拒絕服務 (部分 DOS)。 (CVE-2025-33042)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中存有弱點 (元件Java Delivery (Bouncy Castle Java Library))。受影響的支援版本是 21.3-21.20 和 23.4-23.10。利用此弱點的難度較低，經由 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle GoldenGate Big Data and Application Adapters。若成功攻擊此弱點，可能導致未經授權即可造成 Oracle GoldenGate Big Data and Application Adapters 部分拒絕服務 (部分 DOS)。(CVE-2025-8916)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中存有弱點 (元件Java Delivery (Eclipse Jetty))。受影響的支援版本是 21.3-21.21 和 23.4-23.10。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 HTTP 入侵 Oracle GoldenGate Big Data 和 Application Adapter。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些 Oracle GoldenGate Big Data 和 Application Adapter 可存取資料的存取權。 (CVE-2025-11143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jetty URI 解析器在评估无效或异常 URI 时，与其他常见解析器有一些关键区别。在使用多组件的系统中对URI进行差分解析可能导致安全绕过。
    例如，执行黑名单的组件可能对URI的解释与生成响应的组件不同。至少，差分解析可能揭示实现细节。
    (CVE-2025-11143)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据自我报告的版本号，位于远程主机上的 Oracle GoldenGate for Big Data 应用程序受到多个漏洞影响：

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data 和应用程序适配器产品中存在漏洞（组件：Java Delivery (Netty)）。支持的版本中受影响的是 21.3-21.20 和 23.4-23.10。
    可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Oracle GoldenGate 大数据和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle GoldenGate Big Data 和 Application Adapters 可访问数据的访问权限以及对 Oracle GoldenGate Big Data 和 Application Adapters 可访问数据子集进行未经授权的读取访问。 (CVE-2025-67735)

  - Oracle GoldenGate 的 Oracle GoldenGate 大数据与应用程序适配器产品中的漏洞组件第三方 (Apache Avro)。支持的版本中受影响的是 19.1.0.0.0-19.1.0.0.21、21.3-21.21 和 23.4-23.10。可轻松利用的漏洞允许未经身份验证的攻击者登录 Oracle GoldenGate Big Data and Application Adapter 执行的基础架构从而破坏 Oracle GoldenGate Big Data and Application Adapter。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle GoldenGate Big Data and Application Adapter 可访问数据的访问权限以及对 Oracle GoldenGate Big Data 和 Application Adapter 可访问数据子集进行未经授权的读取访问以及造成 Oracle GoldenGate 大数据和应用程序适配器的部分拒绝服务部分 DOS。 (CVE-2025-33042)

  - Oracle GoldenGate 的 Oracle GoldenGate 大数据与应用程序适配器产品中的漏洞组件Java Delivery (Bouncy Castle Java Library)。支持的版本中受影响的是 21.3-21.20 和 23.4-23.10。此漏洞易于被利用，通过 HTTPS 访问网络的未经认证的攻击者可以利用此漏洞入侵 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下，造成 Oracle GoldenGate Big Data 和应用程序适配器部分拒绝服务（部分 DOS）。(CVE-2025-8916)

  - Oracle GoldenGate 的 Oracle GoldenGate 大数据与应用程序适配器产品中的漏洞组件Java Delivery (Eclipse Jetty)。支持的版本中受影响的是 21.3-21.21 和 23.4-23.10。难以利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Oracle GoldenGate 大数据和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 Oracle GoldenGate Big Data 和 Application Adapters 可访问数据的访问权限。 (CVE-2025-11143)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートホストにある Oracle GoldenGate for Big Data アプリケーションは複数の脆弱性の影響を受けています。

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントサードパーティGoogle Protobuf-Java。サポートされているバージョンで影響を受けるのは、23.4-23.10 です。
    容易に悪用できる脆弱性により、ネットワークアクセス権を持つ権限の低い攻撃者が、HTTP経由でOracle GoldenGateのビッグデータおよびアプリケーションアダプターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle GoldenGate Big DataおよびApplication Adaptersをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性があります完全なDOS。CVE-2024-7254

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントJava DeliveryBouncy Castle Javaライブラリ。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4-23.10です。エクスプロイトが困難な脆弱性ですが、認証されていない攻撃者が HTTPS 経由でネットワークにアクセスし、Oracle GoldenGate Big Data and Application Adapters を侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle GoldenGate Big Data and Application Adapters の部分的なサービス拒否 (部分的な DOS) が権限なしに引き起こされる可能性があります。(CVE-2025-8916)

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントJava DeliveryEclipse Jetty。サポートされているバージョンで影響を受けるのは、21.3-21.21 および 23.4-23.10です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle GoldenGateのビッグデータとアプリケーションアダプターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adaptersの一部のアクセス可能データが権限なしで更新、挿入、削除される可能性があります。CVE-2025-11143

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントサードパーティApache Avro。サポートされているバージョンで影響を受けるのは、19.1.0.0.0-19.1.0.0.21、21.3-21.21、23.4-23.10 です。容易に悪用できる脆弱性により、認証されていない攻撃者が、Oracle GoldenGate Big DataおよびApplication Adaptersが実行されているインフラストラクチャにログオンし、Oracle GoldenGate Big DataおよびApplication Adaptersを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adapterの一部のアクセス可能データに権限なしで更新、挿入、削除アクセスができるようになる可能性があります。また、Oracle GoldenGate Big DataおよびApplication Adaptersのアクセス可能データのサブセットに権限なしで読み取りアクセスがあり、 Oracle GoldenGate Big DataおよびApplication Adaptersの部分的サービス拒否部分的DOSを引き起こします。CVE-2025-33042

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントサードパーティApache Commons Lang。サポートされているバージョンで影響を受けるのは、23.4-23.10 です。
    容易に悪用できる脆弱性により、ネットワークアクセス権を持つ権限の低い攻撃者が、HTTP経由でOracle GoldenGateのビッグデータおよびアプリケーションアダプターを侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle GoldenGate Big Data and Application Adapters の部分的なサービス拒否 (部分的な DOS) が権限なしに引き起こされる可能性があります。(CVE-2025-48924)

  - Oracle GoldenGate の Oracle GoldenGate Big Data and Application Adapters 製品 (コンポーネント: Java Delivery (Netty)) の脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4-23.10です。
    容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してOracle GoldenGate Big DataおよびApplication Adaptersを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adaptersの一部のアクセス可能データに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle GoldenGate Big DataおよびApplication Adaptersのアクセス可能データのサブセットに権限なしで読み取りアクセスをする可能性があります。CVE-2025-67735

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jetty URIパーサーは、無効または異常なURIを評価する際に他の一般的なパーサーといくつかの重要な違いがあります。複数のコンポーネントを使用するシステムでURIの差分解析を行うと、セキュリティバイパスが発生することがあります。
    例えば、ブラックリストを強制するコンポーネントは、応答を生成するURIとは異なる解釈をすることがあります。少なくとも、差分解析は実装の詳細を明らかにするかもしれません。
    (CVE-2025-11143)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告されたバージョン番号によると、リモートホストにある Oracle GoldenGate for Big Data アプリケーションは複数の脆弱性の影響を受けています。

  - Oracle GoldenGate の Oracle GoldenGate Big Data and Application Adapters 製品 (コンポーネント: Java Delivery (Netty)) の脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4-23.10です。
    容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してOracle GoldenGate Big DataおよびApplication Adaptersを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adaptersの一部のアクセス可能データに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle GoldenGate Big DataおよびApplication Adaptersのアクセス可能データのサブセットに権限なしで読み取りアクセスをする可能性があります。CVE-2025-67735

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントサードパーティApache Avro。サポートされているバージョンで影響を受けるのは、19.1.0.0.0-19.1.0.0.21、21.3-21.21、23.4-23.10 です。容易に悪用できる脆弱性により、認証されていない攻撃者が、Oracle GoldenGate Big DataおよびApplication Adaptersが実行されているインフラストラクチャにログオンし、Oracle GoldenGate Big DataおよびApplication Adaptersを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adapterの一部のアクセス可能データに権限なしで更新、挿入、削除アクセスができるようになる可能性があります。また、Oracle GoldenGate Big DataおよびApplication Adaptersのアクセス可能データのサブセットに権限なしで読み取りアクセスがあり、 Oracle GoldenGate Big DataおよびApplication Adaptersの部分的サービス拒否部分的DOSを引き起こします。CVE-2025-33042

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントJava DeliveryBouncy Castle Javaライブラリ。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4-23.10です。エクスプロイトが困難な脆弱性ですが、認証されていない攻撃者が HTTPS 経由でネットワークにアクセスし、Oracle GoldenGate Big Data and Application Adapters を侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle GoldenGate Big Data and Application Adapters の部分的なサービス拒否 (部分的な DOS) が権限なしに引き起こされる可能性があります。(CVE-2025-8916)

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントJava DeliveryEclipse Jetty。サポートされているバージョンで影響を受けるのは、21.3-21.21 および 23.4-23.10です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle GoldenGateのビッグデータとアプリケーションアダプターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adaptersの一部のアクセス可能データが権限なしで更新、挿入、削除される可能性があります。CVE-2025-11143

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1461-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-11143無効な URI の多様な解析を修正しましたbsc#1259242。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version number, the Oracle GoldenGate for Big Data application located on the remote host is affected by multiple vulnerabilities:

  - Vulnerability in the Oracle GoldenGate Big Data and Application Adapters product of Oracle GoldenGate     (component: Third Party (Google Protobuf-Java)). Supported versions that are affected are 23.4-23.10.
    Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to     compromise Oracle GoldenGate Big Data and Application Adapters. Successful attacks of this vulnerability     can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of     Oracle GoldenGate Big Data and Application Adapters. (CVE-2024-7254)

  - Vulnerability in the Oracle GoldenGate Big Data and Application Adapters product of Oracle GoldenGate     (component: Java Delivery (Bouncy Castle Java Library)). Supported versions that are affected are     21.3-21.20 and 23.4-23.10. Easily exploitable vulnerability allows unauthenticated attacker with network     access via HTTPS to compromise Oracle GoldenGate Big Data and Application Adapters. Successful attacks     of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial     DOS) of Oracle GoldenGate Big Data and Application Adapters. (CVE-2025-8916)

  - Vulnerability in the Oracle GoldenGate Big Data and Application Adapters product of Oracle GoldenGate     (component: Java Delivery (Eclipse Jetty)). Supported versions that are affected are 21.3-21.21 and     23.4-23.10. Difficult to exploit vulnerability allows unauthenticated attacker with network access via     HTTP to compromise Oracle GoldenGate Big Data and Application Adapters. Successful attacks of this     vulnerability can result in unauthorized update, insert or delete access to some of Oracle GoldenGate     Big Data and Application Adapters accessible data. (CVE-2025-11143)

  - Vulnerability in the Oracle GoldenGate Big Data and Application Adapters product of Oracle GoldenGate     (component: Third Party (Apache Avro)). Supported versions that are affected are 19.1.0.0.0-19.1.0.0.21,     21.3-21.21 and 23.4-23.10. Easily exploitable vulnerability allows unauthenticated attacker with logon to     the infrastructure where Oracle GoldenGate Big Data and Application Adapters executes to compromise     Oracle GoldenGate Big Data and Application Adapters. Successful attacks of this vulnerability can result     in unauthorized update, insert or delete access to some of Oracle GoldenGate Big Data and Application     Adapters accessible data as well as unauthorized read access to a subset of Oracle GoldenGate Big Data     and Application Adapters accessible data and unauthorized ability to cause a partial denial of service     (partial DOS) of Oracle GoldenGate Big Data and Application Adapters. (CVE-2025-33042)

  - Vulnerability in the Oracle GoldenGate Big Data and Application Adapters product of Oracle GoldenGate     (component: Third Party (Apache Commons Lang)). Supported versions that are affected are 23.4-23.10.
    Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to     compromise Oracle GoldenGate Big Data and Application Adapters. Successful attacks of this vulnerability     can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle     GoldenGate Big Data and Application Adapters. (CVE-2025-48924)

  - Vulnerability in the Oracle GoldenGate Big Data and Application Adapters product of Oracle GoldenGate     (component: Java Delivery (Netty)). Supported versions that are affected are 21.3-21.20 and 23.4-23.10.
    Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to     compromise Oracle GoldenGate Big Data and Application Adapters. Successful attacks of this vulnerability     can result in unauthorized update, insert or delete access to some of Oracle GoldenGate Big Data and     Application Adapters accessible data as well as unauthorized read access to a subset of Oracle GoldenGate     Big Data and Application Adapters accessible data. (CVE-2025-67735)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Jetty URI parser has some key differences to other common parsers when evaluating invalid or unusual     URIs. Differential parsing of URIs in systems using multiple components may result in security by-pass.
    For example a component that enforces a black list may interpret the URIs differently from one that     generates a response. At the very least, differential parsing may divulge implementation details.
    (CVE-2025-11143)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to its self-reported version number, the Oracle GoldenGate for Big Data application located on the remote host is affected by multiple vulnerabilities:

  - Vulnerability in the Oracle GoldenGate Big Data and Application Adapters product of Oracle GoldenGate     (component: Java Delivery (Netty)). Supported versions that are affected are 21.3-21.20 and 23.4-23.10.
    Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to     compromise Oracle GoldenGate Big Data and Application Adapters. Successful attacks of this vulnerability     can result in unauthorized update, insert or delete access to some of Oracle GoldenGate Big Data and     Application Adapters accessible data as well as unauthorized read access to a subset of Oracle GoldenGate     Big Data and Application Adapters accessible data. (CVE-2025-67735)

  - Vulnerability in the Oracle GoldenGate Big Data and Application Adapters product of Oracle GoldenGate     (component: Third Party (Apache Avro)). Supported versions that are affected are 19.1.0.0.0-19.1.0.0.21,     21.3-21.21 and 23.4-23.10. Easily exploitable vulnerability allows unauthenticated attacker with logon to     the infrastructure where Oracle GoldenGate Big Data and Application Adapters executes to compromise     Oracle GoldenGate Big Data and Application Adapters. Successful attacks of this vulnerability can result     in unauthorized update, insert or delete access to some of Oracle GoldenGate Big Data and Application     Adapters accessible data as well as unauthorized read access to a subset of Oracle GoldenGate Big Data     and Application Adapters accessible data and unauthorized ability to cause a partial denial of service     (partial DOS) of Oracle GoldenGate Big Data and Application Adapters. (CVE-2025-33042)

  - Vulnerability in the Oracle GoldenGate Big Data and Application Adapters product of Oracle GoldenGate     (component: Java Delivery (Bouncy Castle Java Library)). Supported versions that are affected are     21.3-21.20 and 23.4-23.10. Easily exploitable vulnerability allows unauthenticated attacker with network     access via HTTPS to compromise Oracle GoldenGate Big Data and Application Adapters. Successful attacks     of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial     DOS) of Oracle GoldenGate Big Data and Application Adapters. (CVE-2025-8916)

  - Vulnerability in the Oracle GoldenGate Big Data and Application Adapters product of Oracle GoldenGate     (component: Java Delivery (Eclipse Jetty)). Supported versions that are affected are 21.3-21.21 and     23.4-23.10. Difficult to exploit vulnerability allows unauthenticated attacker with network access via     HTTP to compromise Oracle GoldenGate Big Data and Application Adapters. Successful attacks of this     vulnerability can result in unauthorized update, insert or delete access to some of Oracle GoldenGate     Big Data and Application Adapters accessible data. (CVE-2025-11143)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:1461-1 advisory.

    - CVE-2025-11143: Fixed different parsing of invalid URIs (bsc#1259242).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
310138	Oracle GoldenGate for Big Data 多個弱點 23.x < 23.26.2.0.0 (2026 年 4 月 CPU)	Nessus	Misc.	2026/4/24	2026/4/27	high
310138	Oracle GoldenGate for Big Data 多个漏洞 23.x < 23.26.2.0.0 2026 年 4 月 CPU	Nessus	Misc.	2026/4/24	2026/4/27	high
301148	Linux Distros 未修補的弱點：CVE-2025-11143	Nessus	Misc.	2026/3/6	2026/4/29	medium
310137	Oracle GoldenGate for Big Data 多個弱點 21.x < 21.22.0.0.0 (2026 年 4 月 CPU)	Nessus	Misc.	2026/4/24	2026/4/27	medium
301148	Linux Distros 未修补的漏洞：CVE-2025-11143	Nessus	Misc.	2026/3/6	2026/4/29	medium
310137	Oracle GoldenGate for Big Data 多个漏洞 21.x < 21.22.0.0.0 2026 年 4 月 CPU	Nessus	Misc.	2026/4/24	2026/4/27	medium
310138	Oracle GoldenGate for Big Dataの複数の脆弱性 23.x < 23.26.2.0.0 2026年4月CPU	Nessus	Misc.	2026/4/24	2026/4/27	high
301148	Linux Distros のパッチ未適用の脆弱性: CVE-2025-11143	Nessus	Misc.	2026/3/6	2026/4/29	medium
310137	Oracle GoldenGate for Big Dataの複数の脆弱性 21.x < 21.22.0.0.0 2026年4月CPU	Nessus	Misc.	2026/4/24	2026/4/27	medium
307881	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : jetty-minimal (SUSE-SU-2026:1461-1)	Nessus	SuSE Local Security Checks	2026/4/21	2026/4/21	medium
310138	Oracle GoldenGate for Big Data Multiple Vulnerabilities 23.x < 23.26.2.0.0 (April 2026 CPU)	Nessus	Misc.	2026/4/24	2026/4/27	high
301148	Linux Distros Unpatched Vulnerability : CVE-2025-11143	Nessus	Misc.	2026/3/6	2026/4/29	medium
310137	Oracle GoldenGate for Big Data Multiple Vulnerabilities 21.x < 21.22.0.0.0 (April 2026 CPU)	Nessus	Misc.	2026/4/24	2026/4/27	medium
307881	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : jetty-minimal (SUSE-SU-2026:1461-1)	Nessus	SuSE Local Security Checks	2026/4/21	2026/4/21	medium

检测

插件搜索

high

high

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

medium