JVNDB-2026-027362

オラクルのOracle E-Business Suiteにおけるアクセス制御に関する脆弱性

Oracle E-Business SuiteのOracle E-Business Suite Integrated SOA Gateway製品（コンポーネント：Web Service Provider）における脆弱性があります。影響を受けるサポート対象バージョンは12.2.3から12.2.15です。HTTP経由でネットワークアクセス可能な低権限の攻撃者によってこの脆弱性は容易に悪用される可能性があり、Oracle E-Business Suite Integrated SOA Gatewayが侵害されるおそれがあります。この脆弱性を悪用した攻撃により、Oracle E-Business Suite Integrated SOA Gatewayでアクセス可能なデータの一部に対して不正な更新、挿入、削除の操作や、一部の読み取りアクセスの不正取得、さらにOracle E-Business Suite Integrated SOA Gatewayの部分的なサービス拒否（部分的なDoS）を引き起こす不正な操作を行うことが可能となる場合があります。CVSS 3.1基本スコアは6.3（機密性、完全性、可用性に影響します）。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L)。

オラクル

• Oracle E-Business Suite 12.2.3 から 12.2.15

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

オラクル

• Oracle Security Alert : Oracle Critical Patch Update Advisory - July 2026

1. 不適切なアクセス制御(CWE-284) [その他]

1. CVE-2026-60572

1. National Vulnerability Database (NVD) : CVE-2026-60572

• [2026年08月10日]
    掲載