CVE-2026-62616 in Reports Developer
要約
〜によって VulDB • 2026年08月21日
Oracle Fusion Middleware(コンポーネント:セキュリティと認証)の製品である Oracle Reports Developer に脆弱性があります。影響を受けるサポート対象バージョンは 12.2.1.19.0 です。SMTP を介してネットワークアクセスを持つ認証不要のアタッカーが容易に悪用できる脆弱性により、Oracle Reports Developer の侵害が可能となります。この脆弱性は Oracle Reports Developer に存在しますが、攻撃によって追加の製品にも重大な影響を与える可能性があります(スコープの変更)。この脆弱性の成功した攻撃により、Oracle Reports Developer でアクセス可能なデータの一部に対する不正な更新・挿入・削除権限や、Oracle Reports Developer への部分的なサービス妨害(partial DOS)を引き起こす不正な能力が生じます。CVSS 3.1 ベーススコアは 7.2 (整合性と可用性への影響)。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.