远程主机上安装的 Oracle Business Intelligence Enterprise Edition (OAS) 5.5.0.0.0 受到 2020 年 10 月 CPU 公告中提及的一个漏洞影响。漏洞在 Oracle Fusion Middleware 的 Oracle Business Intelligence Enterprise Edition 产品中（组件：Installation）。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Oracle Business Intelligence Enterprise Edition 数据。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Business Intelligence Enterprise Edition (OAS)（2020 年 10 月 CPU）

high Nessus 插件 ID 175282

未找到依赖项