CVE-2026-83242

Oracle Commerce-in Oracle Commerce Guided Search / Oracle Commerce Experience Manager məhsulunda (komponent: Experience Manager) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 11.4.0-dır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Oracle Commerce Guided Search / Oracle Commerce Experience Manager sistemini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı, Oracle Commerce Guided Search / Oracle Commerce Experience Manager-in bəzi əlçatan məlumatlarına icazəsiz yeniləmə, daxiletmə və ya silmə girişinə, habelə bəzi əlçatan məlumatlara icazəsiz oxuma girişinə və Oracle Commerce Guided Search / Oracle Commerce Experience Manager-də qismən xidmətdən imtinaya (qismən DOS) səbəb olma qabiliyyətinə gətirib çıxara bilər. CVSS 3.1 baza balı 7.3-dür (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).