脆弱性
Oracle E-Business Suite に含まれる Oracle Document Management and Collaboration の Internal Operations コンポーネントにおいて、極めて深刻な脆弱性が確認された。この脆弱性は、ネットワーク経由で HTTP アクセスが可能な環境であれば、認証を受けていない第三者が容易に悪用できる性質を持つ。CVSS v3.1 スコアは 9.8 と極めて高く評価されており、組織の機密情報やシステムの完全な制御に重大な脅威をもたらすものである。
対象ソフト
企業向け ERP パッケージである Oracle E-Business Suite の一部で、組織内のドキュメント管理や共同作業を支援するための製品である。
影響
認証されていないリモートの攻撃者により、対象製品が侵害され、システムが完全に乗っ取られる可能性がある。機密性、完全性、可用性のすべてに重大な影響を及ぼす恐れがある。
