远程主机上安装的 Oracle 应用程序测试套件版本受到多种漏洞影响：- Apache Commons FileUpload 库中存在一个反序列化漏洞。未经身份验证的远程攻击者可利用它，通过自定义 Java 序列化对象，在目标主机上执行任意代码。(CVE-2016-1000031) - Oracle 应用程序测试套件的 Web Apps 组件的 Load Testing 中存在一个不明漏洞，允许未经认证的远程攻击者读取、更新或删除 Oracle 应用程序测试套件可访问数据并造成部分拒绝服务（部分 DOS）。(CVE-2019-2727)

检测

Oracle 应用程序测试套件多个漏洞（2019 年 7 月 CPU）

critical Nessus 插件 ID 126788

版本 1.6