CVE-2026-70998

Oracle Commerce-in Oracle Commerce Guided Search / Oracle Commerce Experience Manager məhsulunda (komponent: Endeca Application Controller) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 11.4.0-dır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Oracle Commerce Guided Search / Oracle Commerce Experience Manager sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Commerce Guided Search / Oracle Commerce Experience Manager məhsulunda olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (əhatə dairəsinin dəyişməsi). Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara icazəsiz girişə və ya bütün Oracle Commerce Guided Search / Oracle Commerce Experience Manager əlçatan məlumatlarına tam girişə, həmçinin bəzi Oracle Commerce Guided Search / Oracle Commerce Experience Manager əlçatan məlumatlarının icazəsiz yenilənməsinə, əlavə edilməsinə və ya silinməsinə səbəb ola bilər. CVSS 3.1 baza balı 9.3-dür (Məxfiliyin və Bütövlüyün pozulması). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N).