JVNDB-2026-029918 | |
オラクルのHelidonにおけるアクセス制御に関する脆弱性 | |
| 概要 | |
Oracle Fusion MiddlewareのHelidon製品（コンポーネント：Imperative Web Server）における脆弱性です。影響を受けるサポート対象バージョンは4.5.0です。この脆弱性は、HTTPを介したネットワークアクセスを持つ認証されていない攻撃者が簡単に悪用可能であり、Helidonを侵害する可能性があります。攻撃が成功するには攻撃者以外の人物による人間の操作が必要です。脆弱性はHelidonに存在しますが、攻撃は追加の製品にも大きな影響を及ぼす可能性があります（範囲変更）。この脆弱性を悪用した攻撃が成功すると、Helidonでアクセス可能な一部のデータに対して許可されていない更新、挿入、削除の操作が行われるほか、一部のデータの不正な読み取りアクセスも発生します。CVSS 3.1基本スコアは6.1（機密性および完全性に影響があります）。CVSSベクター：（CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N）です。 | |
| CVSS による深刻度 (CVSS とは?) | |
|
CVSS v3 による深刻度
基本値: 6.1 (警告) [その他]
| |
| 影響を受けるシステム | |
|
| |
オラクル | |
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。 | |
| 想定される影響 | |
・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 | |
| 対策 | |
ベンダ情報を参照して適切な対策を実施してください。 | |
| ベンダ情報 | |
オラクル | |
| CWEによる脆弱性タイプ一覧 CWEとは? | |
| |
| 共通脆弱性識別子(CVE) CVEとは? | |
|
| |
| 参考情報 | |
| |
| 更新履歴 | |
|
| 公表日 | 2026/08/18 |
| 登録日 | 2026/08/25 |
| 最終更新日 | 2026/08/25 |
