脆弱性
Oracle Fusion MiddlewareのOracle WebLogic Server製品におけるTopLink Integrationコンポーネントにアクセス制御に関する脆弱性が存在する。ネットワーク経由でHTTPを介してアクセス可能な権限の低い攻撃者がこの脆弱性を容易に悪用可能であり、Oracle WebLogic Serverが侵害されるおそれがある。攻撃によって他の製品にも大きな影響を及ぼす可能性があり、スコープが変更される場合もある。CVSS v3.1基本スコアは9.9と評価されており、機密性、完全性、可用性に重大な影響を与える。
対象ソフト
Oracle WebLogic Serverは、Java EEアプリケーションの開発・デプロイ・実行を行うためのエンタープライズ向けアプリケーションサーバーであり、多くの企業システムやWebアプリケーションの基盤として利用されている。
影響
攻撃が成功した場合、Oracle WebLogic Serverが乗っ取られる可能性があるほか、スコープの変更を伴い他の製品にも大きな影響を及ぼすおそれがある。機密性、完全性、可用性のすべてにおいて重大な影響を受ける。
