遠端主機上安裝的 Oracle E-Business Suite 版本受到 2026 年 1 月 CPU 公告中所提及的多個弱點影響。

  - Oracle E-Business Suite 的 Oracle Field Service 產品中的弱點 (元件HTML Dispatch Center (Apache Commons BeanUtils))。受影響的支援版本是 12.2.3-12.2.15。可輕鬆惡意利用的弱點允許具有網路存取權的低權限攻擊者透過 HTTP 來入侵 Oracle Field Service。成功攻擊此弱點可導致接管 Oracle Field Service。
    Oracle E-Business Suite 的 Oracle Human Resources 產品中的弱點 (元件iRecruitment (Apache Commons BeanUtils))。受影響的支援版本是 12.2.3-12.2.15。可輕鬆惡意利用的弱點允許具有網路存取權的低權限攻擊者透過 HTTP 來入侵 Oracle Human Resources。成功攻擊此弱點可導致接管 Oracle Human Resources。
    Oracle E-Business Suite 的 Oracle Succession 規劃產品中的弱點 (元件Suitability Analyzer (Apache Commons BeanUtils))。受影響的支援版本是 12.2.3-12.2.15。可輕鬆惡意利用的弱點允許具有網路存取權的低權限攻擊者透過 HTTP 來危害 Oracle Succession 規劃。成功攻擊此弱點可導致接管 Oracle Succession 規劃。Oracle E-Business Suite 的 Oracle Time and Labor 產品中的弱點 (元件Core (Apache Commons BeanUtils))。受影響的支援版本是 12.2.3-12.2.15。可輕鬆惡意利用的弱點允許具有網路存取權的低權限攻擊者透過 HTTP 來危害 Oracle Time and Labor。成功攻擊此弱點可導致接管 Oracle Time and Labor。
    (CVE-2025-48734)

  - Oracle E-Business Suite 的 Oracle Applications DBA 產品中的弱點 (元件Java utils)。
    受影響的支援版本是 12.2.3-12.2.15。可輕鬆惡意利用的弱點允許具有網路存取權的高權限攻擊者透過 HTTP 入侵 Oracle Applications DBA。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有 Oracle Applications DBA 可存取資料的存取權以及未經授權地存取重要資料或所有 Oracle Applications DBA 可存取資料的完整存取權。 (CVE-2026-21960)

  - Oracle E-Business Suite 的 Oracle Scripting 產品中的弱點 (元件Scripting Admin)。
    受影響的支援版本是 12.2.3-12.2.15。此弱點較易攻擊成功，能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle Scripting。若要成功攻擊，必須有攻擊者以外之他人進行互動，且雖然此弱點位於 Oracle Scripting 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除某些 Oracle Scripting 可存取資料，以及在未經授權的情況下讀取部分 Oracle Scripting 可存取資料。
    (CVE-2026-21943)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Oracle E-Business Suite 版本受到 2026 年 1 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle E-Business Suite 的 Oracle Field Service 产品中的漏洞组件HTML Dispatch Center (Apache Commons BeanUtils)。支持的版本中受影响的是 12.2.3-12.2.15。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问从而破坏 Oracle Field Service。成功攻击此漏洞可导致接管 Oracle Field Service。
    Oracle E-Business Suite 的 Oracle Human Resources 产品中的漏洞组件icreditment (Apache Commons BeanUtils)。支持的版本中受影响的是 12.2.3-12.2.15。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问从而危害 Oracle Human Resources。成功攻击此漏洞可导致接管 Oracle Human Resources。
    Oracle E-Business Suite 的 Oracle 继任规划产品中的漏洞组件：Suitability Analyzer (Apache Commons BeanUtils)。支持的版本中受影响的是 12.2.3-12.2.15。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问从而破坏 Oracle 继任计划。成功攻击此漏洞可导致接管 Oracle 继任计划。Oracle E-Business Suite 的 Oracle Time and Labour 产品中的漏洞组件Core (Apache Commons BeanUtils)。支持的版本中受影响的是 12.2.3-12.2.15。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问从而破坏 Oracle Time and Labour。成功攻击此漏洞可导致接管 Oracle Time and Lab。
    (CVE-2025-48734)

  - Oracle E-Business Suite 的 Oracle Applications DBA 产品中的漏洞组件Java utils。
    支持的版本中受影响的是 12.2.3-12.2.15。可轻松利用的漏洞允许高权限攻击者通过 HTTP 进行网络访问从而破坏 Oracle 应用程序 DBA。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle 应用程序 DBA 可访问数据以及未授权访问关键数据或完整访问所有 Oracle 应用程序 DBA 可访问数据。 (CVE-2026-21960)

  - Oracle E-Business Suite 的 Oracle Scripting 产品中的漏洞组件Scripting Admin。
    支持的版本中受影响的是 12.2.3-12.2.15。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Scripting。若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 Oracle Scripting 中，但攻击可能对其他产品造成重大影响（范围更改）。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除部分 Oracle Scripting 可访问数据，并且可在未经授权的情况下读取部分 Oracle Scripting 可访问数据。
    (CVE-2026-21943)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているOracle E-Business Suiteのバージョンは、2026年1月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle E-Business SuiteのOracle Field Service製品の脆弱性コンポーネントHTML Dispatch CenterApache Commons BeanUtils。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用できる脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Field Serviceを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Field Serviceの乗っ取りが発生する可能性があります。
    Oracle E-Business SuiteのOracle Human Resources製品での脆弱性コンポーネントiLibrementsApache Commons BeanUtils。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用できる脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Human Resourcesを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Human Resourcesの乗っ取りが発生する可能性があります。
    Oracle E-Business SuiteのOracle Succession Plansコンポーネントにある脆弱性コンポーネントSuitability AnalyzerApache Commons BeanUtils。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用できる脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Successionplanningを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle成功計画の乗っ取りが発生する可能性があります。Oracle E-Business SuiteのOracle Time and Labsコンポーネントにある脆弱性コンポーネントコアApache Commons BeanUtils。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用できる脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Time and Labsを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Time and Labs の乗っ取りが発生する可能性があります。
    (CVE-2025-48734)

  - Oracle E-Business SuiteのOracle Applications DBA製品にある脆弱性コンポーネントJava utils。
    サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用できる脆弱性により、権限の高い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Applications DBAを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータまたはすべてのOracle Applications DBAがアクセス可能なデータに権限なしで作成、削除、変更され、重要なデータに権限なしでアクセスし、すべてのOracle Applications DBAがアクセスできるデータに完全にアクセスできるようになります。CVE-2026-21960

  - Oracle E-Business SuiteのOracle Scripting製品にある脆弱性コンポーネントScripting Admin。
    サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Scripting を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Oracle Scripting ですが、攻撃が他の製品に大きな影響を与える可能性があります (範囲変更)。この脆弱性による攻撃が成功すると、権限のない更新、Oracle Scripting がアクセスできるデータへのアクセスの挿入、削除ならびに Oracle Scripting がアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。
    (CVE-2026-21943)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The versions of Oracle E-Business Suite installed on the remote host are affected by multiple vulnerabilities as referenced in the January 2026 CPU advisory.

  - Vulnerability in the Oracle Field Service product of Oracle E-Business Suite (component: HTML Dispatch     Center (Apache Commons BeanUtils)). Supported versions that are affected are 12.2.3-12.2.15. Easily     exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle     Field Service. Successful attacks of this vulnerability can result in takeover of Oracle Field Service.
    Vulnerability in the Oracle Human Resources product of Oracle E-Business Suite (component: iRecruitment     (Apache Commons BeanUtils)). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable     vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Human     Resources. Successful attacks of this vulnerability can result in takeover of Oracle Human Resources.
    Vulnerability in the Oracle Succession planning product of Oracle E-Business Suite (component: Suitability     Analyzer (Apache Commons BeanUtils)). Supported versions that are affected are 12.2.3-12.2.15. Easily     exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle     Succession planning. Successful attacks of this vulnerability can result in takeover of Oracle Succession     planning.  Vulnerability in the Oracle Time and Labor product of Oracle E-Business Suite (component: Core     (Apache Commons BeanUtils)). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable     vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Time and     Labor. Successful attacks of this vulnerability can result in takeover of Oracle Time and Labor.
    (CVE-2025-48734)

  - Vulnerability in the Oracle Applications DBA product of Oracle E-Business Suite (component: Java utils).
    Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high     privileged attacker with network access via HTTP to compromise Oracle Applications DBA. Successful attacks     of this vulnerability can result in unauthorized creation, deletion or modification access to critical     data or all Oracle Applications DBA accessible data as well as unauthorized access to critical data or     complete access to all Oracle Applications DBA accessible data. (CVE-2026-21960)

  - Vulnerability in the Oracle Scripting product of Oracle E-Business Suite (component: Scripting Admin).
    Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Oracle Scripting. Successful attacks     require human interaction from a person other than the attacker and while the vulnerability is in Oracle     Scripting, attacks may significantly impact additional products (scope change). Successful attacks of this     vulnerability can result in unauthorized update, insert or delete access to some of Oracle Scripting     accessible data as well as unauthorized read access to a subset of Oracle Scripting accessible data.
    (CVE-2026-21943)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
297813	Oracle E-Business Suite (2026 年 1 月 CPU)	Nessus	Misc.	2/4/2026	4/30/2026	high
297813	Oracle E-Business Suite2026 年 1 月 CPU	Nessus	Misc.	2/4/2026	4/30/2026	high
297813	Oracle E-Business Suite2026 年 1 月 CPU	Nessus	Misc.	2/4/2026	4/30/2026	high
297813	Oracle E-Business Suite (January 2026 CPU)	Nessus	Misc.	2/4/2026	4/30/2026	high

Detections

Analytics

Plugins Search

high

high

high

high