Oracle Coherence 15.1.1.0.x < 15.1.1.0.3 の複数の脆弱性 (2026 年 6 月 CPU)

critical Nessus プラグイン ID 321540

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされているCoherenceの 15.1.1.0.0 バージョンは、2026年6月のCPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

- Oracle Fusion MiddlewareのOracle Coherence製品の脆弱性(コンポーネント: Centralized Third Party Jars)。サポートされているバージョンで影響を受けるのは 15.1.1.0.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Coherence を侵害する可能性があります。この脆弱性はOracle Coherenceにありますが、攻撃により別の製品に重大な影響を与える可能性があります(範囲の変更)。
この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle Coherenceがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があり、さらにOracle Coherenceがアクセスできる一部のデータに権限なしでアクセスを更新、挿入、削除できるようになります。(CVE-2026-35305、 CVE-2026-35306)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。