12.2.1.4.0 或 14.1.2.1.0 之前的 Oracle Identity Manager 版本容易受到通过 REST WebServices 组件造成的远程代码执行攻击。未经身份验证的攻击者可通过构建的 REST 请求在底层服务器上执行远程代码。

Oracle Identity Manager 12.2.1.4.0 之前或是 14.1.2.1.0 之前的版本容易透過 REST WebServices 元件受到遠端程式碼執行弱點影響。未經驗證的攻擊者可透過特製的 REST 要求在基礎伺服器上執行遠端程式碼。

12.2.1.4.0 より前または 14.1.2.1.0 より前の Oracle Identity Manager バージョンには、REST WebServices コンポーネントを介したリモートコード実行の脆弱性があります。認証されていない攻撃者が、細工された REST リクエストを介して基盤となるサーバーでリモートでコードを実行する可能性があります。

Oracle Identity Manager versions prior to 12.2.1.4.0 or prior to 14.1.2.1.0 are vulnerable to a Remote Code Execution through the REST WebServices component. An unauthenticated attacker can achieve remote code execution on the underlying server via a crafted REST request.

遠端主機上安裝的 Identity Manager 12.2.1.4.0 和 14.1.2.1.0 版本受到 2025 年 10 月 CPU 公告中提及的一個弱點影響。

  - Oracle Fusion Middleware 的 Identity Manager 產品中存在弱點 (元件：REST WebServices)。
    受影響的支援版本是 12.2.1.4.0 和 14.1.2.1.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用容易遭到利用的弱點入侵 Identity Manager。若成功攻擊此弱點，攻擊者便可接管 Identity Manager。(CVE-2025-61757)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Identity Manager 12.2.1.4.0 和 14.1.2.1.0 版本受到 2025 年 10 月 CPU 公告中提及的一个漏洞影响。

  - Oracle Fusion Middleware 的 Identity Manager 产品中存在的漏洞（组件：REST WebServices）。
    支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.1.0。未经身份验证且可通过 HTTP 访问网络的攻击者可通过易于利用的漏洞破坏 Identity Manager。成功攻击此漏洞可导致接管 Identity Manager。(CVE-2025-61757)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Identity Manager の 12.2.1.4.0 および 14.1.2.1.0 バージョンは、2025 年 10 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Identity Manager 製品の脆弱性 (コンポーネント: REST ウェブサービス)。
    サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.1.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Identity Manager を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Identity Manager の乗っ取りが発生する可能性があります。(CVE-2025-61757)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The 12.2.1.4.0 and 14.1.2.1.0 versions of Identity Manager installed on the remote host are affected by a vulnerability as referenced in the October 2025 CPU advisory.

  - Vulnerability in the Identity Manager product of Oracle Fusion Middleware (component: REST WebServices).
    Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability     allows unauthenticated attacker with network access via HTTP to compromise Identity Manager. Successful     attacks of this vulnerability can result in takeover of Identity Manager. (CVE-2025-61757)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
115045	Oracle Identity Manager < 12.2.1.4.0 / < 14.1.2.1.0 远程代码执行	Web App Scanning	Component Vulnerability	11/24/2025	11/24/2025	critical
115045	Oracle Identity Manager < 12.2.1.4.0 / < 14.1.2.1.0 遠端程式碼執行	Web App Scanning	Component Vulnerability	11/24/2025	11/24/2025	critical
115045	Oracle Identity Manager < 12.2.1.4.0 / < 14.1.2.1.0 のリモートコード実行	Web App Scanning	Component Vulnerability	11/24/2025	11/24/2025	critical
115045	Oracle Identity Manager < 12.2.1.4.0 / < 14.1.2.1.0 Remote Code Execution	Web App Scanning	Component Vulnerability	11/24/2025	11/24/2025	critical
271391	Oracle Identity Manager (2025 年 10 月 CPU)	Nessus	Misc.	10/24/2025	11/22/2025	critical
271391	Oracle Identity Manager（2025 年 10 月 CPU）	Nessus	Misc.	10/24/2025	11/22/2025	critical
271391	Oracle Identity Manager (2025 年 10 月 CPU)	Nessus	Misc.	10/24/2025	11/22/2025	critical
271391	Oracle Identity Manager (October 2025 CPU)	Nessus	Misc.	10/24/2025	11/22/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical