Oracle E-Business SuiteのOracle Workflow製品（コンポーネント：Workflow Loader）における脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までとなっています。HTTP経由でネットワークアクセス可能な高権限攻撃者によって簡単に悪用可能な脆弱性が存在し、そのためOracle Workflowが侵害される可能性があります。この脆弱性を悪用した攻撃に成功すると、重要なデータに不正アクセスできるか、あるいはOracle Workflowでアクセス可能なすべてのデータに完全にアクセスできる恐れがあります。CVSS 3.1基本スコアは4.9（機密性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N)。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。