遠端主機上安裝的 Oracle E-Business Suite 版本會受到 2026 年 9 月 CSPU 公告中所述多個弱點的影響。

  - Oracle E-Business Suite 的 Oracle Applications Framework 產品中存在弱點 (元件：
    Personalization)。受影響的支援版本是 12.2.3-12.2.15。容易惡意利用的弱點允許透過 SOAP 存取網路的未經驗證的攻擊者入侵 Oracle Applications Framework。
    成功攻擊此弱點可導致接管 Oracle Applications Framework。
    (CVE-2026-83327)

  - Oracle E-Business Suite 的 Oracle Document Management and Collaboration 產品中存在弱點 （元件：內部作業）。受影響的支援版本是 12.2.3-12.2.15。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle Document Management and Collaboration。成功攻擊此弱點可能會導致 Oracle Document Management and Collaboration 接管。（CVE-2026-83452）

  - Oracle E-Business Suite 的 Oracle Mobile Application Server 產品中存在弱點 （元件：MWA 終端機伺服器）。受影響的支援版本是 12.2.3-12.2.15。容易惡意利用的弱點允許透過 TCP 存取網路的未經驗證的攻擊者入侵 Oracle Mobile Application Server。
    成功攻擊此弱點可能會導致接管 Oracle Mobile Application Server。
    (CVE-2026-83462)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Oracle E-Business Suite 版本受到 2026 年 9 月 CSPU 公告中提及的多个漏洞的影响。

  - Oracle E-Business Suite 的 Oracle Applications Framework 产品中的漏洞（组件：
    个性化）。支持的版本中受影响的是 12.2.3-12.2.15。可轻易遭到利用的漏洞，允许具有网络访问权的未经身份验证的攻击者通过 SOAP 破坏 Oracle Applications Framework。
    成功攻击此漏洞可导致接管 Oracle Applications Framework。
    (CVE-2026-83327)

  - Oracle E-Business Suite 的 Oracle Document Management and Collaboration 产品中的漏洞（组件：Internal Operations）。支持的版本中受影响的是 12.2.3-12.2.15。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Oracle Document Management and Collaboration。成功攻击此漏洞可导致接管 Oracle Document Management and Collaboration。（CVE-2026-83452）

  - Oracle E-Business Suite 的 Oracle Mobile Application Server 产品中的漏洞（组件：MWA 终端服务器）。支持的版本中受影响的是 12.2.3-12.2.15。可轻易遭到利用的漏洞，允许具有网络访问权的未经身份验证的攻击者通过 TCP 危害 Oracle Mobile Application Server。
    此漏洞的成功攻击能导致接管 Oracle Mobile Application Server。
    (CVE-2026-83462)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているOracle E-Business Suiteのバージョンは、2026年9月のCSPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle E-Business Suite の Oracle Applications Framework 製品の脆弱性 (コンポーネント: 
    パーソナライゼーション)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がSOAPを介してネットワークにアクセスし、Oracle Applications Frameworkを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Applications Frameworkの乗っ取りが発生する可能性があります。
    (CVE-2026-83327)

  - Oracle E-Business SuiteのOracle Document Management and Collaboration製品の脆弱性(コンポーネント:内部操作)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Document Management and Collaborationを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Document Management and Collaborationの乗っ取りが発生する可能性があります。(CVE-2026-83452)

  - Oracle E-Business SuiteのOracle Mobile Application Server製品の脆弱性(コンポーネント:MWAターミナルサーバー)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がTCPを介してネットワークにアクセスし、Oracle Mobile Application Serverを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Mobile Application Serverの乗っ取りが発生する可能性があります。
    (CVE-2026-83462)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The versions of Oracle E-Business Suite installed on the remote host are affected by multiple vulnerabilities as referenced in the September 2026 CSPU advisory.

  - Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component:
    Personalization). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability     allows unauthenticated attacker with network access via SOAP to compromise Oracle Applications Framework.
    Successful attacks of this vulnerability can result in takeover of Oracle Applications Framework.
    (CVE-2026-83327)

  - Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite     (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily     exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle     Document Management and Collaboration. Successful attacks of this vulnerability can result in takeover of     Oracle Document Management and Collaboration. (CVE-2026-83452)

  - Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA     Terminal Server). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability     allows unauthenticated attacker with network access via TCP to compromise Oracle Mobile Application Server.
    Successful attacks of this vulnerability can result in takeover of Oracle Mobile Application Server.
    (CVE-2026-83462)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
349717	Oracle 電子商務套件（2026 年 9 月 CSPU）	Nessus	Misc.	2026/9/24	2026/9/25	critical
349717	Oracle E-Business Suite（2026 年 9 月 CSPU）	Nessus	Misc.	2026/9/24	2026/9/25	critical
349717	Oracle E-Business Suite (2026年9月CSPU)	Nessus	Misc.	2026/9/24	2026/9/25	critical
349717	Oracle E-Business Suite (September 2026 CSPU)	Nessus	Misc.	2026/9/24	2026/9/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical