結論
この脆弱性はOracle E-Business SuiteのOracle iAssetsに影響を与え、HTTP経由での攻撃により低権限の攻撃者がシステムを侵害する可能性があります。影響を受けるバージョンを使用している場合は、早急に対策を講じる必要があります。
この記事の要点
- CVE-2026-46822はOracle iAssetsに存在する脆弱性です。
- 影響を受けるバージョンは12.2.3から12.2.15です。
- 攻撃者はHTTP経由で簡単に悪用可能です。
- 成功した攻撃はOracle iAssetsの乗っ取りを引き起こす可能性があります。
- CVSSスコアは9.9で、機密性、完全性、可用性に影響を与えます。
脆弱性の概要
Oracle E-Business SuiteのOracle iAssets製品に存在する脆弱性で、影響を受けるサポート対象バージョンは12.2.3から12.2.15です。この脆弱性は、HTTP経由でネットワークアクセスを持つ低権限の攻撃者によって簡単に悪用され、Oracle iAssetsを侵害する可能性があります。攻撃は他の製品にも影響を与える可能性があり、成功した攻撃はOracle iAssetsの乗っ取りを引き起こすことがあります。
| 項目 | 内容 |
|---|---|
| CVE番号 | CVE-2026-46822 |
| 公開日 | 2026-05-28T21:16:32.157000Z |
| 対象システム | Oracle E-Business Suite (バージョン 12.2.3-12.2.15) |
| 脆弱性の種類 | リモートコード実行 |
| CVSSスコア | 9.9 |
| 攻撃条件 | 認証不要 / ネットワーク経由 |
◆ CVEについてはこちらから
まず何をすべきか
- 影響を受けるバージョンを使用しているか確認する。
- 早急にパッチやアップデートを適用する。
- セキュリティ設定を見直し、必要に応じて強化する。
出典元
- NVD詳細ページ：https://nvd.nist.gov/vuln/detail/CVE-2026-46822
- CVE公式ページ（cve.org）：https://www.cve.org/CVERecord?id=CVE-2026-46822
- secalert_us@oracle.com：https://www.oracle.com/security-alerts/cspumay2026.html
対象システムと影響範囲
影響を受けるのはOracle E-Business SuiteのOracle iAssetsを使用しているユーザーで、バージョン12.2.3から12.2.15を使用している場合です。
被害内容
悪用された場合、攻撃者はOracle iAssetsを乗っ取り、システムの機密性、完全性、可用性に影響を与える可能性があります。
既知の悪用状況
現時点では実際の攻撃への悪用は確認されていません。
対応方法
Oracleからの公式なパッチやアップデートを適用することが推奨されます。具体的な対策については、Oracleのセキュリティアドバイザリを参照してください。
FAQ
Q1. どの製品が影響を受けますか？
Oracle E-Business SuiteのOracle iAssetsが影響を受けます。
Q2. まず何をすればよいですか？
影響を受けるバージョンを確認し、パッチを適用してください。
Q3. 実際の悪用は確認されていますか？
現時点では実際の攻撃への悪用は確認されていません。
コメント