Oracle Fusion MiddlewareのOracle WebCenter Sites製品（コンポーネント：WebCenter Sites）に脆弱性があります。影響を受ける対応バージョンは12.2.1.4.0および14.1.2.0.0です。HTTP経由でネットワークアクセスが可能な認証されていない攻撃者によって容易に悪用される脆弱性であり、Oracle WebCenter Sitesが侵害される可能性があります。この脆弱性の成功した攻撃により、重要なデータやすべてのOracle WebCenter Sitesアクセス可能なデータに対して無許可の作成、削除、変更が行われるほか、重要なデータへの無許可アクセスおよびすべてのOracle WebCenter Sitesアクセス可能なデータへの完全なアクセスが発生する可能性があります。CVSS 3.1 ベーススコアは9.1（機密性および完全性に影響します）。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)。

ベンダ情報を参照して適切な対策を実施してください。