JVNDB-2026-027314

オラクルのOracle Product Lifecycle Analyticsにおける複数の脆弱性

Oracle Supply Chain の Oracle Product Lifecycle Analytics 製品に、インストールの問題に起因する脆弱性があります。影響を受けるサポート対象バージョンは 3.6.1 です。ネットワーク経由の HTTP アクセスを通じて、高権限の攻撃者が容易に悪用可能なこの脆弱性により、Oracle Product Lifecycle Analytics が侵害される可能性があります。この脆弱性を悪用した攻撃に成功すると、重要なデータやすべての Oracle Product Lifecycle Analytics でアクセス可能なデータに対して、無許可での作成、削除、修正が可能になるほか、重要なデータへの無許可アクセス、さらにはすべての Oracle Product Lifecycle Analytics でアクセス可能なデータへの完全アクセスが可能となります。さらに、Oracle Product Lifecycle Analytics の部分的なサービス拒否（部分的な DOS）を引き起こす無許可の能力も得る可能性があります。CVSS 3.1 基本スコアは 6.7（機密性、完全性、可用性に影響があります）。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L) です。

オラクル

• Oracle Product Lifecycle Analytics 3.6.1

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

オラクル

• Oracle Security Alert : Oracle Critical Patch Update Advisory - July 2026

1. 不適切な権限管理(CWE-269) [その他]
2. 不適切なアクセス制御(CWE-284) [その他]
3. 重要な機能に対する認証の欠如(CWE-306) [その他]

1. CVE-2026-61176

1. National Vulnerability Database (NVD) : CVE-2026-61176

• [2026年08月10日]
    掲載