遠端主機上安裝的 Oracle Essbase 版本缺少 2026 年 7 月重要修補程式更新 （CPU） 中的安全性修補程式。因此，此應用程式會受到以下弱點影響：

  - Apache Log4j 的 JsonTemplateLayout 在 （包括） 2.25.3以下版本中，當記錄事件包含 RFC 8259 禁止的非有限浮點值 （NaN、Infinity 或 -Infinity） 時，會產生無效的 JSON 輸出。
    這可能會導致下游日誌處理系統拒絕或無法為受影響的記錄編製索引。（CVE-2025-68161）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Essbase （2026 年 7 月 CPU）

medium Nessus Plugin ID 329218

版本 1.3