遠端主機上安裝的 Oracle WebCenter Portal 缺少 2019 年 4 月重大修補程式更新 (CPU) 的安全性修補程式。因此受到多個弱點影響：

 - FasterXML jackson-databind 2.9.8 之前的 2.x 版中存在一個缺陷，這是未能封鎖來自多型態還原序列化的 jboss-common-core 類別所致。遠端攻擊者可利用此缺陷，透過利用此失敗造成不明影響。(CVE-2018-19362)

 - Apache Commons FileUpload 1.3.3 之前的版本中存在一個弱點。如果應用程式未經過篩選和/或驗證，就直接還原序列化來自不受信任來源的資料，遠端攻擊者可利用此弱點造成遠端程式碼執行。(CVE-2016-1000031)

偵測

Oracle WebCenter Portal 多個弱點 (2019 年 4 月 CPU)

critical Nessus Plugin ID 124237

版本 1.71