Oracle Supply ChainのOracle Agile PLM製品（コンポーネント：ユーザーおよびユーザーグループ）に存在する脆弱性です。影響を受けるサポート対象バージョンは9.3.6です。この脆弱性はネットワーク経由のHTTPアクセスによって認証されていない攻撃者が悪用しやすく、Oracle Agile PLMを危険にさらす可能性があります。この脆弱性を悪用した攻撃が成功すると、重要なデータへの不正アクセスやOracle Agile PLMでアクセス可能なすべてのデータへの完全なアクセスが発生します。CVSS 3.1基本スコアは7.5（機密性への影響）です。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N）です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。