遠端主機上安裝的 Application Testing Suite 13.3.0.1 版本受到 2021 年 4 月 CPU 公告中提及的一個弱點影響。

  - Oracle Enterprise Manager 之 Oracle Application Testing Suite 產品中的不明弱點 (元件：
    Load Testing for Web Apps (OpenCV))。受影響的支援版本是 13.3.0.1。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Application Testing Suite。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可接管 Oracle Application Testing Suite。CVSS 3.1 Base Score 8.8 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS：3.1/AV：N/AC：L/PR：N/UI：R/S：U/C：H/I：H/A：H)。(CVE-2019-5064)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Application Testing Suite (2021 年 4 月 CPU)

high Nessus Plugin ID 148934

版本 1.5