Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）に脆弱性があります。影響を受けるサポート対象バージョンは14.1.2.0.0です。容易に悪用可能な脆弱性により、HTTP経由でネットワークアクセスが可能な認証されていない攻撃者がOracle WebCenter Contentを侵害する可能性があります。成功した攻撃には攻撃者以外の人間の操作が必要であり、脆弱性はOracle WebCenter Content内に存在しますが、攻撃は追加製品に大きな影響を及ぼす可能性があります（スコープの変更）。この脆弱性への成功した攻撃により、重要なデータやOracle WebCenter Contentでアクセス可能な全データに対して不正な作成、削除、変更が行われるほか、重要なデータへの不正アクセスやOracle WebCenter Contentの全アクセス可能データへの完全なアクセスが発生する可能性があります。CVSS 3.1の基本スコアは9.3（機密性および完全性への影響）です。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N）です。
|