远程主机上安装的 Oracle 应用程序测试套件版本受到 Oracle 金融服务应用程序的 Oracle FLEXCUBE 私人银行产品中服务器端请求伪造 (SSRF) 漏洞的影响（组件：核心 (Apache Axis)）。支持的版本中受影响的是 12.0 和 12.1。如果未经身份验证的邻近攻击者可访问硬件（Oracle Solaris FLEXCUBE 私人银行在此硬件上执行）上附加的物理段，则可利用此难以利用的漏洞破坏 Oracle FLEXCUBE 私人银行以便接管。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Oracle 应用程序测试套件（2020 年 4 月 CPU）

high Nessus 插件 ID 135681

版本 1.7