JVNDB-2026-027337

オラクルのOracle E-Business Suiteにおける複数の脆弱性

Oracle E-Business SuiteのOracle Order Entry製品（コンポーネント：内部オペレーション）における脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。この脆弱性は、Oracle Order Entryが実行されているインフラストラクチャにログオン可能な高権限の攻撃者によって容易に悪用される可能性があり、Oracle Order Entryが侵害される恐れがあります。この脆弱性の攻撃が成功すると、一部のOracle Order Entryでアクセス可能なデータに対して不正な更新、挿入、削除を行うことが可能となり、その結果、Oracle Order Entryが部分的なサービス拒否（部分的なDoS）状態に陥る可能性があります。CVSS 3.1の基本スコアは3.4（整合性および可用性に影響）です。CVSSベクター：(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L)

オラクル

• Oracle E-Business Suite 12.2.3 から 12.2.15

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

オラクル

• Oracle Security Alert : Oracle Critical Patch Update Advisory - July 2026

1. 不適切な権限管理(CWE-269) [その他]
2. 不適切なアクセス制御(CWE-284) [その他]

1. CVE-2026-60847

1. National Vulnerability Database (NVD) : CVE-2026-60847

• [2026年08月10日]
    掲載