PT-2026-77999
CVE-2026-71008
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Commerce Guided Search / Oracle Commerce Experience Manager الإصدار 11.4.0
الوصف
تسمح ثغرة في مكون Experience Manager لمهاجم يتمتع بامتيازات عالية ولديه وصول إلى الشبكة عبر HTTP باختراق النظام. قد تؤدي هذه المشكلة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها داخل المنتج. علاوة على ذلك، قد يؤثر الاستغلال الناجح بشكل كبير على منتجات إضافية بسبب تغيير النطاق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾