原文

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンは14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0となっています。悪用が困難な脆弱性のため、HTTP経由でネットワークアクセスが可能な認証されていない攻撃者がOracle Coherenceを侵害する可能性があります。この脆弱性を悪用した攻撃に成功すると、Oracle Coherenceがハングしたり、頻繁に再現可能なクラッシュ（完全なサービス拒否：DoS）を引き起こしたりするとともに、不正な操作権限を得る可能性があります。さらに、Oracle Coherenceでアクセス可能なデータの一部に対し、認可されていない更新、挿入、削除のアクセスを許してしまう場合があります。CVSS 3.1ベーススコアは6.5（インテグリティおよび可用性への影響）です。CVSSベクターは次の通りです：（CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H）。