Oracle Identity Manager 和 Web Services Manager RCE (CVE-2026-21992)

critical Nessus Plugin ID 303226

語言:

概要

遠端主機受到遠端程式碼執行弱點影響

說明

遠端主機已安裝 Oracle Identity Manager 和/或 Oracle Web Services Manager，並且受到 CVE-2026-21992 安全性警示公告中提及的遠端程式碼執行弱點影響。

- Oracle Fusion Middleware (元件：REST WebServices) 的 Oracle Identity Manager 產品，以及 Oracle Fusion Middleware (元件：Web Services Security) 的 Oracle Web Services Manager 產品中均存有弱點。受影響的支援版本是 12.2.1.4.0 和 14.1.2.1.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Identity Manager 和 Oracle Web Services Manager。若成功攻擊此弱點，攻擊者便可接管 Oracle Identity Manager 和 Oracle Web Services Manager。(CVE-2026-21992)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

依據 CVE-2026-21992 Oracle 安全性警示公告，套用相應的修補程式和組態設定。

另請參閱

https://www.oracle.com/security-alerts/alert-cve-2026-21992.html

Plugin 詳細資訊

嚴重性: Critical

ID: 303226

檔案名稱: oracle_identity_management_cve-2026-21992.nasl

版本: 1.2

類型: local

代理程式: windows, macosx, unix

系列: Misc.

已發布: 2026/3/20

已更新: 2026/3/23

組態: 啟用徹底檢查 (optional)

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: High

分數: 8.4

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-21992

CVSS v3

風險因素: Critical

基本分數: 9.8

時間性分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:oracle:web_services_manager, cpe:/a:oracle:identity_manager

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/3/19

弱點發布日期: 2026/3/19

參考資訊

CVE: CVE-2026-21992