遠端主機上安裝的 7.6.0.0.0 和 8.2.0.0.0 版 Oracle Business Intelligence Publisher 受到 2026 年 1 月 CPU 公告中所提及的一個弱點影響。

  - Oracle Analytics 的 Oracle BI Publisher 產品中的深入安全性問題 (元件Development Operations (Apache Tomcat))。Spring Framework 註解偵測機制可能無法正確解析類型階層中具有未系結泛型的參數化 super 類型所用方法的註解。如果將此類註解用於授權決策，這樣可能會產生問題。如果您使用 Spring Security 的 @EnableMethodSecurity 功能您的應用程式可能會受到此弱點影響。 (CVE-2025-41249)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Business Intelligence Publisher (2026 年 1 月 CPU)

high Nessus Plugin ID 296415

版本 1.4