JVNDB-2026-012841

オラクルのOracle Financial Services Analytical Applications Infrastructureにおけるアクセス制御に関する脆弱性

Oracle Financial Services ApplicationsのOracle Financial Services Analytical Applications Infrastructure製品（コンポーネント：ユーザーインターフェース）に脆弱性があります。影響を受けるサポート対象バージョンは8.0.7.9、8.0.8.7、および8.1.2.5です。低権限の攻撃者がOracle Financial Services Analytical Applications Infrastructureが実行されているインフラストラクチャにログオンすることで、この脆弱性を容易に悪用できます。攻撃が成功するためには、攻撃者以外の人物による人間の操作が必要です。この脆弱性を突く攻撃に成功した場合、重要なデータへの不正アクセスや、Oracle Financial Services Analytical Applications Infrastructureでアクセス可能なすべてのデータに完全にアクセスできるようになります。また、不正な更新・挿入・削除を行うことが可能になり、さらにOracle Financial Services Analytical Applications Infrastructureのハングや頻繁に繰り返されるクラッシュ（完全なサービス拒否）を引き起こす可能性があります。CVSS 3.1 ベーススコアは6.8であり、機密性、完全性、可用性に影響を及ぼします。CVSSベクターは以下の通りです：(CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:H)。

オラクル

• Oracle Financial Services Analytical Applications Infrastructure 8.0.7.9.0
• Oracle Financial Services Analytical Applications Infrastructure 8.0.8.7.0
• Oracle Financial Services Analytical Applications Infrastructure 8.1.2.5.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

オラクル

• Oracle Security Alert : Oracle Critical Patch Update Advisory - April 2026

1. 不適切なアクセス制御(CWE-284) [その他]

1. CVE-2026-34325

1. National Vulnerability Database (NVD) : CVE-2026-34325

• [2026年04月27日]
    掲載