CVE-2026-61165
Açıklama
Oracle Commerce'in Oracle Commerce Guided Search Platform Services ürününde (bileşen: Forge) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.4.0'dır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Commerce Guided Search Platform Services sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi, Oracle Commerce Guided Search Platform Services üzerinde yetkisiz bir şekilde askıya alma veya sık tekrarlanabilen çökmelere (tam hizmet reddi - DOS) neden olma ve Oracle Commerce Guided Search Platform Services tarafından erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi sağlama ile sonuçlanabilir. CVSS 3.1 Temel Puanı 7.1'dir (Gizlilik ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H).
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle commerce_guided_search_platform_services | 11.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.