CVE-2026-70955 in Commerce Platform
Resumen
por VulDB • 2026-08-19
Vulnerabilidad en el producto Oracle Commerce Platform de Oracle Commerce (componente: Dynamo Application Framework). La versión afectada y soportada es la 11.4.0. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso al segmento de comunicación físico conectado al hardware donde se ejecuta Oracle Commerce Platform comprometa dicha plataforma. Los ataques exitosos a esta vulnerabilidad pueden resultar en el control total (takeover) de Oracle Commerce Platform. Puntuación Base CVSS 3.1: 7.5 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.