JVNDB-2026-027436

オラクルのOracle Utilities Network Management Systemにおけるアクセス制御に関する脆弱性

Oracle Utilities Applications に含まれる Oracle Utilities Network Management System に脆弱性があります（コンポーネント: Security）。影響を受けるサポート済みバージョンは、2.4.0.1.0-2.4.0.1.32、2.5.0.1.0-2.5.0.1.17、2.5.0.2.0-2.5.0.2.11、2.6.0.2.0-2.6.0.2.7、および 25.12.0.0.0 です。容易に悪用可能なこの脆弱性により、HTTP 経由でネットワークへアクセスできる低権限の攻撃者が Oracle Utilities Network Management System を侵害する可能性があります。攻撃の成功には、攻撃者本人以外の人間の関与が必要です。この脆弱性を悪用した攻撃が成功した場合、Oracle Utilities Network Management System にアクセス可能なデータの一部に対して未承認の更新、挿入または削除の権限が付与されるほか、同システムにアクセス可能なデータのサブセットに対して未承認の読み取りアクセスが発生する可能性があります。CVSS 3.1 の基本スコアは 4.6 で、機密性と完全性に影響を及ぼします。CVSS ベクトルは次のとおりです： CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N。

オラクル

• Oracle Utilities Network Management System 2.4.0.1.0 から 2.4.0.1.32
• Oracle Utilities Network Management System 2.5.0.1.0 から 2.5.0.1.17
• Oracle Utilities Network Management System 2.5.0.2.0 から 2.5.0.2.11
• Oracle Utilities Network Management System 2.6.0.2.0 から 2.6.0.2.7
• Oracle Utilities Network Management System 25.12.0.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

オラクル

• Oracle Security Alert : Oracle Critical Patch Update Advisory - July 2026

1. 不適切なアクセス制御(CWE-284) [その他]

1. CVE-2026-46948

1. National Vulnerability Database (NVD) : CVE-2026-46948

• [2026年08月10日]
    掲載