The versions of Oracle Business Intelligence Publisher (OAS) installed on the remote host are affected by multiple vulnerabilities as referenced in the April 2025 CPU advisory.

  - Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Development Operations     (Apache Commons FileUpload)). Supported versions that are affected are 7.6.0.0.0 and 12.2.1.4.0. Easily     exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise     Oracle BI Publisher. Successful attacks of this vulnerability can result in unauthorized ability to     cause a hang or frequently repeatable crash (complete DOS) of Oracle BI Publisher. (CVE-2023-24998)

  - Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Development Operations     (Spring Framework)). The supported version that is affected is 7.6.0.0.0. Easily exploitable vulnerability     allows unauthenticated attacker with network access via multiple protocols to compromise Oracle BI     Publisher. Successful attacks of this vulnerability can result in unauthorized update, insert or delete     access to some of Oracle BI Publisher accessible data. (CVE-2024-38820)

  - Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: XML Services). Supported     versions that are affected are 7.6.0.0.0 and 12.2.1.4.0. Easily exploitable vulnerability allows low     privileged attacker with network access via HTTP to compromise Oracle BI Publisher. Successful attacks     of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle BI     Publisher accessible data and unauthorized ability to cause a partial denial of service (partial DOS)     of Oracle BI Publisher. (CVE-2025-30723)

  - Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: XML Services). Supported     versions that are affected are 7.6.0.0.0 and 12.2.1.4.0. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Oracle BI Publisher. Successful     attacks of this vulnerability can result in unauthorized access to critical data or complete access to     all Oracle BI Publisher accessible data. (CVE-2025-30724)


Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているOracle Business Intelligence Publisher（OAS）のバージョンは、2025年4月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Analytics の Oracle BI Publisher 製品の脆弱性（コンポーネント：Development Operations（Apache Commons FileUpload））。サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 12.2.1.4.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTP を介したネットワークアクセスにより Oracle BI Publisher を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで Oracle BI Publisher をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2023-24998)

  - Oracle Analytics の Oracle BI Publisher 製品の脆弱性 (コンポーネント: Development Operations (Spring Framework))。サポートされているバージョンで影響を受けるのは 7.6.0.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が、複数のプロトコルを介してネットワークにアクセスし、Oracle BI Publisherを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle BI Publisherがアクセスできる一部のデータが権限なしで更新、挿入、削除される可能性があります。 （CVE-2024-38820）

  - Oracle Analytics の Oracle BI Publisher 製品の脆弱性 (コンポーネント: XML Services)。サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 12.2.1.4.0です。容易に悪用できる脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle BI Publisher を侵害する可能性があります。この脆弱性による攻撃が成功すると、Oracle BI Publisherがアクセスできる一部のデータに権限なしで更新、挿入、削除アクセスが発生し、権限なしでOracle BI Publisherの部分的サービス拒否（部分的DOS）を引き起こす可能性があります。 （CVE-2025-30723）

  - Oracle Analytics の Oracle BI Publisher 製品の脆弱性 (コンポーネント: XML Services)。サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 12.2.1.4.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTP を介したネットワークアクセスにより Oracle BI Publisher を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータが権限なしでアクセスされたり、Oracle BI Publisherがアクセスできるすべてのデータが完全にアクセスされたりする可能性があります。（CVE-2025-30724）


Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Oracle Business Intelligence Publisher (OAS) 版本受到 2025 年 4 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Analytics 的 Oracle BI Publisher 產品中的弱點 (元件：Development Operations (Apache Commons FileUpload))。受影響的支援版本是 7.6.0.0.0 和 12.2.1.4.0。此弱點較易攻擊成功，能夠透過 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle BI Publisher。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle BI Publisher 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-24998)

  - Oracle Analytics 的 Oracle BI Publisher 產品中的弱點 (元件：Development Operations (Spring Framework))。受影響的支援版本是 7.6.0.0.0。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Oracle BI Publisher。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些 Oracle BI Publisher 可存取資料的存取權。 (CVE-2024-38820)

  - Oracle Analytics 的 Oracle BI Publisher 產品中的弱點 (元件：XML Services)。受影響的支援版本是 7.6.0.0.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle BI Publisher。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些 Oracle BI Publisher 可存取資料的存取權，以及未經授權造成 Oracle BI Publisher 部分拒絕服務 (部分 DOS) 的能力。 (CVE-2025-30723)

  - Oracle Analytics 的 Oracle BI Publisher 產品中的弱點 (元件：XML Services)。受影響的支援版本是 7.6.0.0.0 和 12.2.1.4.0。此弱點較易攻擊成功，能夠透過 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle BI Publisher。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完整存取所有 Oracle BI Publisher 可存取資料。(CVE-2025-30724)


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

如 2025 年 4 月 CPU 公告所述，远程主机上安装的 Oracle Business Intelligence Publisher (OAS) 版本受到多个漏洞的影响。

  - Oracle Analytics 的 Oracle BI Publisher 产品中的漏洞（组件：Development Operations (Apache Commons FileUpload)）。支持的版本中受影响的是 7.6.0.0.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle BI Publisher。若攻击成功，攻击者在未经授权的情况下可造成 Oracle BI Publisher 挂起或频繁崩溃（完全 DOS）。(CVE-2023-24998)

  - Oracle Analytics 的 Oracle BI Publisher 产品中的漏洞（组件：Development Operations (Spring Framework)）。支持的版本中受影响的是 7.6.0.0.0。可轻松利用的漏洞可允许具备网络访问权限的未经身份验证的攻击者通过多个协议危害 Oracle BI Publisher。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle BI Publisher 可访问数据的访问权限。 (CVE-2024-38820)

  - Oracle Analytics 的 Oracle BI Publisher 产品中的漏洞（组件：XML Services）。支持的版本中受影响的是 7.6.0.0.0 和 12.2.1.4.0。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle BI Publisher。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle BI Publisher 可访问数据的访问权限，以及在未经授权的情况下造成 Oracle BI Publisher 部分拒绝服务（部分 DOS）。 (CVE-2025-30723)

  - Oracle Analytics 的 Oracle BI Publisher 产品中的漏洞（组件：XML Services）。支持的版本中受影响的是 7.6.0.0.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle BI Publisher。成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据或完整访问所有 Oracle BI Publisher 可访问数据。(CVE-2025-30724)


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
234555	Oracle Business Intelligence Publisher 7.6 (OAS) (April 2025 CPU)	Nessus	Misc.	2025/4/17	2025/4/17	high
234555	Oracle Business Intelligence Publisher 7.6 （OAS）（2025 年 4 月 CPU）	Nessus	Misc.	2025/4/17	2025/4/17	high
234555	Oracle Business Intelligence Publisher 7.6 (OAS) (2025 年 4 月 CPU)	Nessus	Misc.	2025/4/17	2025/4/17	high
234555	Oracle Business Intelligence Publisher 7.6 (OAS)（2025 年 4 月 CPU）	Nessus	Misc.	2025/4/17	2025/4/17	high

偵測

搜尋 Plugin

high

high

high

high