遠端主機缺少 Oracle Identity Manager 的 2020 年 1 月重要修補程式更新。因此會受到多個弱點影響：- 容易遭惡意利用的弱點可讓未經驗證的遠端攻擊者入侵 Identity Manager。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Identity Manager 資料。(CVE-2020-2728) - 容易遭惡意利用的弱點可讓擁有低權限的遠端攻擊者入侵 Identity Manager。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Identity Manager 資料的存取權，以及未經授權地讀取可供存取之 Identity Manager 資料的子集存取權。(CVE-2020-2729) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Identity Manager 多個弱點 (2020 年 1 月 CPU)

high Nessus Plugin ID 133002

找不到變更記錄