遠端主機缺少 Oracle Identity Manager 的 2019 年 7 月重要修補程式更新。因此，會受到 Oracle Identity Manager 的 Advanced Console 中一個不明弱點的影響，經驗證的遠端攻擊者可藉以透過 HTTP 入侵 Oracle Identity Manager，進而導致在未獲授權的情況下，更新、插入或刪除某些 Oracle Identity Manager 可存取資料，如 2019 年 7 月重要修補程式更新公告中所述。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Identity Manager 遠端安全性弱點 (2019 年 7 月 CPU)

medium Nessus Plugin ID 126827

找不到變更記錄