遠端主機受到 Oracle APEX 的 Oracle APEX Sample Applications 產品 (元件 Brookstrut Sample App) 中一個弱點影響如 2026 年 1 月 Oracle 重要修補程式更新 (CPU) 公告中所提及。

  - Oracle APEX 的 Oracle APEX Sample Applications 產品中的弱點 (元件Brookstrut Sample App)。受影響的支援版本是 23.2.0、23.2.1、24.1.0、24.2.0 和 24.2.1。此弱點可輕易攻擊成功能夠透過 HTTP 存取網路的低權限攻擊者可藉以入侵 Oracle APEX Sample Applications。若要成功攻擊必須有攻擊者以外之他人的互動且雖然弱點位於 Oracle APEX Sample Applications 中但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle APEX Sample Applications 資料的存取權以及讀取可供存取之 Oracle APEX Sample Applications 資料子集的存取權。 (CVE-2026-21931)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle APEX Sample Applications (Brookstrut) (CVE-2026-21931)

medium Nessus Plugin ID 297229

版本 1.1