原文

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、ならびに15.1.1.0.0です。TCP経由のネットワークアクセスを持つ認証されていない攻撃者により容易に悪用可能な脆弱性であり、Oracle Coherenceが侵害される可能性があります。攻撃の成功には攻撃者以外の人物による人間の操作が必要であり、脆弱性はOracle Coherenceに存在しますが、攻撃は追加の製品に重大な影響を与える可能性があります（範囲の変更）。この脆弱性の攻撃が成功すると、重要なデータやOracle Coherenceがアクセス可能なすべてのデータに対して無許可の作成、削除、修正のアクセス、ならびに無許可の重要データへのアクセスやOracle Coherenceがアクセス可能なすべてのデータへの完全なアクセスが発生する可能性があります。CVSS 3.1基本スコアは9.3（機密性および完全性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N)。