CVE-2022-21466 in Commerce Guided Searchinformación

Resumen

por VulDB • 2026-05-30

Vulnerabilidad en el producto Oracle Commerce Guided Search de Oracle Commerce (componente: Tools and Frameworks). La versión afectada y soportada es la 11.3.2. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a través de HTTP comprometa Oracle Commerce Guided Search. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Commerce Guided Search. CVSS 3.1 Base Score 7.5 (Impactos en la Confidencialidad). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Oracle

Reservar

2021-11-15

Divulgación

2022-04-20

Moderación

aceptado

Artículo

VDB-197725

CPE

listo

EPSS

0.01785

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!