遠端主機上安裝的 Oracle Application Testing Suite 版本受到 Oracle Financial Services Applications 的 Oracle FLEXCUBE Private Banking 產品中一個伺服器端要求偽造 (SSRF) 弱點影響 (元件：Core (Apache Axis))。受影響的支援版本是 12.0 和 12.1。這是一個難以利用的弱點，未經驗證的相鄰攻擊者可透過存取附加在 Oracle FLEXCUBE Private Banking 執行所在硬體的實體區段來入侵 Oracle FLEXCUBE Private Banking，以接管該弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Application Testing Suite (2020 年 4 月 CPU)

high Nessus Plugin ID 135681

版本 1.7