PT-2026-77996 · Oracle · Oracle Commerce Experience Manager+1
CVE-2026-71005
·
Publicado
2026-08-18
·
Atualizado
2026-08-19
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Oracle Commerce Guided Search / Oracle Commerce Experience Manager versão 11.4.0
Descrição
Um invasor não autenticado com acesso à rede via HTTP pode comprometer o componente Experience Manager. Este problema requer a interação humana de uma pessoa diferente do invasor. A exploração bem-sucedida pode levar ao acesso não autorizado de leitura, atualização, inserção ou exclusão de um subconjunto de dados acessíveis e pode impactar significativamente produtos adicionais devido a uma mudança de escopo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Commerce Experience Manager
Oracle Commerce Guided Search