CVE-2026-71030

Oracle Commerce-in Oracle Commerce Guided Search / Oracle Commerce Experience Manager məhsulunda (komponent: Endeca Application Controller) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 11.4.0-dır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Oracle Commerce Guided Search / Oracle Commerce Experience Manager sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Commerce Guided Search / Oracle Commerce Experience Manager məhsulunda olsa da, hücumlar digər əlavə məhsullara ciddi təsir göstərə bilər (əhatə dairəsinin dəyişməsi). Bu zəifliyin uğurlu şəkildə istismarı, Oracle Commerce Guided Search / Oracle Commerce Experience Manager tərəfindən əlçatan olan bəzi məlumatlara icazəsiz yeniləmə, daxiletmə və ya silmə girişinin, habelə məlumatların bir hissəsinə icazəsiz oxuma girişinin əldə edilməsi ilə nəticələnə bilər. CVSS 3.1 baza balı 7.2-dir (Məxfiliyyət və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N).