CVE-2026-71020 in Commerce Experience Manager
सारांश
द्वारा VulDB • 21/08/2026
Oracle Commerce Guided Search / Oracle Commerce Experience Manager उत्पाद में Oracle Commerce की एक कमजोरी है (घटक: Endeca Application Controller)। प्रभावित समर्थित संस्करण 11.4.0 है। इसमें निम्न-प्राथमिकता वाले आक्रामक के लिए, जो HTTP के माध्यम से नेटवर्क तक पहुंच रखते हैं, इसे आसानी से दोषपूर्ण बनाया जा सकता है और Oracle Commerce Guided Search / Oracle Commerce Experience Manager को कमजोर किया जा सकता है। सफल हमलों में आक्रामक के अलावा किसी व्यक्ति की मानवीय सहभागिता की आवश्यकता होती है; हालांकि यह कमजोरी Oracle Commerce Guided Search / Oracle Commerce Experience Manager में मौजूद है, लेकिन हमले अन्य उत्पादों पर भी महत्वपूर्ण प्रभाव डाल सकते हैं (परिधि परिवर्तन)। इस कमजोरी के सफल हमलों से महत्वपूर्ण डेटा तक अनुपस्थित पहुँच या Oracle Commerce Guided Search / Oracle Commerce Experience Manager द्वारा सुलभ सभी डेटा पर पूर्ण पहुंच, साथ ही कुछ Oracle Commerce Guided Search / Oracle Commerce Experience Manager सुलभ डेटा में अनुपस्थित अपडेट, इंसेर्ट या डिलीट करने की पहुँच हो सकती है। CVSS 3.1 बेस स्कोर: 7.6 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.