リモートホストにインストールされているOracle E-Business Suiteのバージョンは、2026年5月のCSPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle E-Business SuiteのOracle iAssets製品の脆弱性(コンポーネント: 内部運用)。
    サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle iAssetsを侵害する可能性があります。脆弱性が存在するのはOracle iAssetsですが、攻撃により別の製品に重大な影響を与える可能性があります(範囲の変更)。この脆弱性への攻撃が成功した場合、Oracle iAssetsの乗っ取りが発生する可能性があります。(CVE-2026-46822)

  - Oracle E-Business SuiteのOracle Universal Work Queue製品の脆弱性(コンポーネント: ワーク・プロバイダ・サイト・レベル管理)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Universal Work Queueを侵害する可能性があります。この脆弱性はOracle Universal Work Queueにありますが、攻撃により別の製品に重大な影響を与える可能性があります(範囲の変更)。この脆弱性に対する攻撃が成功すると、Oracle Universal Work Queueの乗っ取りが発生する可能性があります。 (CVE-2026-46824 )

  - Oracle E-Business SuiteのOracle Payments製品の脆弱性(コンポーネント:ファイル送信)。
    サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Paymentsを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Paymentsの乗っ取りが発生する可能性があります。(CVE-2026-46817)

  - Oracle E-Business SuiteのOracle Internet Procurement Connector製品の脆弱性(コンポーネント:
    Internal Operations)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Internet Procurement Connectorを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle Internet Procurement Connectorがアクセスできるすべてのデータに完全にアクセスできるようになったりします。
    (CVE-2026-46819)

  - Oracle E-Business SuiteのOracle Payroll製品の脆弱性(コンポーネント:内部運用)。
    サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPSを介してネットワークにアクセスし、Oracle Payrollを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Payrollの乗っ取りが発生する可能性があります。(CVE-2026-46826)

  - Oracle E-Business SuiteのOracle Flow Manufacturing製品の脆弱性(コンポーネント: セキュリティ)。
    サポートされているバージョンで影響を受けるのは、12.2.9-12.2.15 です。容易に悪用可能な脆弱性により、権限の低い攻撃者がSQLを介してネットワークにアクセスし、Oracle Flow Manufacturingを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Flow Manufacturingの乗っ取りが発生する可能性があります。(CVE-2026-46837)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle E-Business Suite (2026 年 5 月 CSPU)

high Nessus プラグイン ID 318806

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 8, 2026, 10:45 AM CVSS metrics ("CVSSv3 score" set to 7.4) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N") CVSSv3 score source (set to "CVE-2026-46818") Plugin Feed: 202606081045
バージョン 1.1 Jun 5, 2026, 7:13 PM New Plugin Feed: 202606051913