There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Apache Camel Netty enables Java deserialization by default. Apache Camel 2.22.x, 2.23.x, 2.24.x, 2.25.0,
    3.0.0 up to 3.1.0 are affected. 2.x users should upgrade to 2.25.1, 3.x users should upgrade to 3.2.0.
    (CVE-2020-11973)

遠端主機上安裝的 Enterprise Manager Base Platform 13.3.0.0、13.4.0.0 和 13.2.1.0 版受到 2021 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中的弱點 (元件：
    Reporting Framework (Apache Camel))。受影響的支援版本是 13.3.0.0 和 13.4.0.0。
    能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Enterprise Manager Base Platform。若成功攻擊此弱點，則可接管 Enterprise Manager Base Platform。、

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中的弱點 (元件：
    Reporting Framework (Apache Commons FileUpload))。受影響的支援版本是 13.3.0.0 和 13.4.0.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Enterprise Manager Base Platform。若成功攻擊此弱點，則可接管 Enterprise Manager Base Platform。、

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Enterprise Manager Base Platform 13.3.0.0、13.4.0.0 和 13.2.1.0 版本受到 2021 年 1 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：
    Reporting Framework (Apache Camel 2)）。支持的版本中受影响的是 13.3.0.0 和 13.4.0.0。
    可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager Base Platform。成功利用此漏洞进行攻击可导致接管 Enterprise Manager Base Platform。

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：
    Reporting Framework (Apache Commons FileUpload)）。支持的版本中受影响的是 13.3.0.0 和 13.4.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager Base Platform。成功利用此漏洞进行攻击可导致接管 Enterprise Manager Base Platform。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

リモートホストにインストールされているEnterprise Manager Base Platformのバージョン13.3.0.0、13.4.0.0、および13.2.1.0は、2021年1月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Enterprise ManagerのEnterprise Manager Base Platform製品における脆弱性（コンポーネント：
    レポートフレームワーク（Apache Camel））。サポートされているバージョンで影響を受けるのは、13.3.0.0および13.4.0.0です。
    容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Enterprise Manager Base Platformの乗っ取りが発生する可能性があります。

  - Oracle Enterprise ManagerのEnterprise Manager Base Platform製品における脆弱性（コンポーネント：
    レポートフレームワーク（Apache Commons FileUpload））。サポートされているバージョンで影響を受けるのは、13.3.0.0および13.4.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Enterprise Manager Base Platformの乗っ取りが発生する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The 13.3.0.0, 13.4.0.0, and 13.2.1.0 versions of Enterprise Manager Base Platform installed on the remote host are affected by multiple vulnerabilities as referenced in the January 2021 CPU advisory.

  - Vulnerability in the Enterprise Manager Base Platform product of Oracle Enterprise Manager (component:
    Reporting Framework (Apache Camel)). Supported versions that are affected are 13.3.0.0 and 13.4.0.0.
    Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to     compromise Enterprise Manager Base Platform. Successful attacks of this vulnerability can result in     takeover of Enterprise Manager Base Platform.

  - Vulnerability in the Enterprise Manager Base Platform product of Oracle Enterprise Manager (component:
    Reporting Framework (Apache Commons FileUpload)). Supported versions that are affected are 13.3.0.0 and     13.4.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to     compromise Enterprise Manager Base Platform. Successful attacks of this vulnerability can result in     takeover of Enterprise Manager Base Platform.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
423148	SCA: security update for org.apache.camel:camel-netty (GHSA-h79p-32mx-fjj9)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/7/2	critical
423148	SCA: security update for org.apache.camel:camel-netty (GHSA-h79p-32mx-fjj9)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/7/2	critical
145267	Oracle Enterprise Manager Cloud Control (2021 年 1 月 CPU)	Nessus	Misc.	2021/1/22	2022/12/5	critical
145267	Oracle Enterprise Manager Cloud Control（2021 年 1 月 CPU）	Nessus	Misc.	2021/1/22	2022/12/5	critical
145267	Oracle Enterprise Manager Cloud Control（2021年1月CPU）	Nessus	Misc.	2021/1/22	2022/12/5	critical
145267	Oracle Enterprise Manager Cloud Control (Jan 2021 CPU)	Nessus	Misc.	2021/1/22	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical