遠端主機遺漏 Oracle Identity Manager 的 2014 年 10 月重要修補程式更新。因此，會受到多個弱點影響：

- 該應用程式受到 Apache Commons BeanUtils 中的一個弱點影響，此弱點可透過 ActionForm 物件的類別屬性來設定 ClassLoader 物件。這可用來操控 ClassLoader 或執行任意程式碼。(CVE-2014-0114)

- 該應用程式容易受到跨網站重新導向攻擊，因為未正確驗證使用者提供的「backUrl」參數輸入。(CVE-2014-2880)

- 在 End User Self Service 子元件中存在一個不明弱點。(CVE-2014-6487)。

偵測

Oracle Identity Manager (2014 年 10 月 CPU

high Nessus Plugin ID 78542

找不到變更記錄