Oracle Fusion MiddlewareのWebLogic Server製品（コンポーネント：Console）に存在する脆弱性です。影響を受けるサポート対象バージョンは14.1.2.0.0および15.1.1.0.0です。HTTPS経由でネットワークアクセス可能な低権限の攻撃者が容易に悪用できる脆弱性であり、WebLogic Serverを侵害する可能性があります。攻撃の成功には攻撃者以外の人物による人為的な操作が必要です。脆弱性はWebLogic Serverに存在しますが、攻撃は他の製品に重大な影響を与える可能性があります（影響範囲が変更されました）。この脆弱性を利用した成功した攻撃により、重要なデータまたはすべてのWebLogic Serverでアクセス可能なデータの無許可の作成、削除、変更が行われる可能性があります。また、重要なデータへの無許可アクセスや、すべてのWebLogic Serverでアクセス可能なデータへの完全アクセスも発生する可能性があります。CVSS 3.1基本スコアは8.7（機密性および完全性に影響します）。CVSSベクターは次のとおりです。（CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N）。
|