CVE-2025-21576

Oracle Commerce ürününün Oracle Commerce Platform bileşenindeki (bileşen: Dynamo Personalization Server) güvenlik açığı. Etkilenen desteklenen sürümler 11.3.0, 11.3.1 ve 11.3.2'dir. Kolayca sömürülebilen güvenlik açığı, HTTP üzerinden ağ erişimine sahip düşük ayrıcalıklı bir saldırganın Oracle Commerce Platform'u ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışında bir kişiden insan etkileşimi gerektirir ve güvenlik açığı Oracle Commerce Platform'da olmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, Oracle Commerce Platform tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra Oracle Commerce Platform tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimi ile sonuçlanabilir. CVSS 3.1 Temel Puanı 5.4 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).