CVE-2026-71012

Oracle Commerce-in Oracle Commerce Guided Search / Oracle Commerce Experience Manager məhsulunda (komponent: Experience Manager) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 11.4.0-dır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan aşağı imtiyazlı hücumçunun Oracle Commerce Guided Search / Oracle Commerce Experience Manager sistemini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara icazəsiz girişə və ya bütün əlçatan Oracle Commerce Guided Search / Oracle Commerce Experience Manager məlumatlarına tam girişə, həmçinin Oracle Commerce Guided Search / Oracle Commerce Experience Manager-də qismən xidmətdən imtinaya (qismən DOS) səbəb olmağa gətirib çıxara bilər. CVSS 3.1 baza balı 7.1-dir (Məxfiliyi və Əlçatanlığı təsirləndirir). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L).