CVE-2026-70993

Oracle Commerce-in Oracle Commerce Guided Search / Oracle Commerce Experience Manager məhsulunda (komponent: Content Acquisition System) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 11.4.0-dır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçuya Oracle Commerce Guided Search / Oracle Commerce Experience Manager sistemini kompromis etməyə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı, Oracle Commerce Guided Search / Oracle Commerce Experience Manager sisteminin donmasına və ya tez-tez təkrarlanan çökmələrinə (tam DOS) səbəb olmaqla yanaşı, həmçinin həmin sistemdə əlçatan olan bəzi məlumatlara icazəsiz yeniləmə, əlavə etmə və ya silmə girişinə gətirib çıxara bilər. CVSS 3.1 baza balı 8.2-dir (Bütövlük və Əlçatanlıq təsirləri). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H).