JVNDB-2026-028700

オラクルのOracle Banking Trade Finance Process Managementにおける複数の脆弱性

Oracle Financial Services Applications の Oracle Banking Trade Finance Process Management 製品（コンポーネント：Common）に脆弱性があります。影響を受けるサポート対象バージョンは 14.6.0 から 14.8.0 です。ネットワーク経由の HTTP により認証されていない攻撃者が容易に悪用可能な脆弱性であり、Oracle Banking Trade Finance Process Management を侵害する恐れがあります。攻撃の成功には攻撃者以外の人物による人為的な操作が必要ですが、脆弱性は Oracle Banking Trade Finance Process Management に存在しており、攻撃が追加の製品に大きな影響を与える可能性があります（スコープ変更）。この脆弱性を悪用した攻撃が成功すると、重要なデータまたはすべての Oracle Banking Trade Finance Process Management がアクセス可能なデータに対して、不正な作成、削除、変更のアクセス権を得たり、重要なデータへの不正アクセスやすべてのアクセス可能なデータへの完全なアクセスを許したり、さらには Oracle Banking Trade Finance Process Management の部分的なサービス拒否（部分的 DOS）を引き起こしたりする可能性があります。CVSS 3.1 基本スコアは 9.6（機密性、完全性、可用性に影響します）。CVSS ベクター：（CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L）。

オラクル

• Oracle Banking Trade Finance Process Management 14.6.0 から 14.8.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

オラクル

• Oracle Security Alert : Oracle Critical Patch Update Advisory - July 2026

1. 不適切なアクセス制御(CWE-284) [その他]
2. クロスサイトリクエストフォージェリ(CWE-352) [その他]
3. オープンリダイレクト(CWE-601) [その他]

1. CVE-2026-61097

1. National Vulnerability Database (NVD) : CVE-2026-61097

• [2026年08月18日]
    掲載