Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Centralized Third Party Jars）における脆弱性です。影響を受けるサポート対象バージョンは15.1.1.0.0です。この脆弱性は容易に悪用可能で、HTTP経由のネットワークアクセスを持つ認証されていない攻撃者がOracle Coherenceを侵害可能です。脆弱性はOracle Coherenceにありますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（範囲変更）。この脆弱性の攻撃に成功すると、重要なデータへの不正アクセスやOracle Coherenceでアクセス可能な全データへの完全なアクセス、さらに一部のデータに対する不正な更新、挿入、削除が発生する可能性があります。CVSS 3.1基本スコアは9.3（機密性および完全性への影響）です。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N)。

ベンダ情報を参照して適切な対策を実施してください。