CVE-2026-71030 in Experience Manager
सारांश
द्वारा VulDB • 22/08/2026
Oracle Commerce Guided Search / Oracle Commerce Experience Manager उत्पाद में एक कमजोरी है। प्रभावित संस्करण 11.4.0 है (घटक: Endeca Application Controller)। आसानी से शोषण योग्य कमजोरी नेटवर्क के माध्यम से HTTP द्वारा अनअथेंटिकेटेड हमलावर को Oracle Commerce Guided Search / Oracle Commerce Experience Manager की सुरक्षा भंग करने की अनुमति देती है। हालांकि यह कमजोरी Oracle Commerce Guided Search / Oracle Commerce Experience Manager में है, लेकिन हमले अन्य उत्पादों पर भी महत्वपूर्ण प्रभाव डाल सकते हैं (स्कोप परिवर्तन)। इस कमजोरी के सफल हमलों से कुछ Oracle Commerce Guided Search / Oracle Commerce Experience Manager उपलब्ध डेटा का अनअथराइज़्ड अपडेट, इंसेर्ट या डिलीट एक्सेस और एक सब्सैट ऑफ़ Oracle Commerce Guided Search / Oracle Commerce Experience Manager उपलब्ध डेटा का अनअथराइज़्ड रीड एक्सेस हो सकता है। CVSS 3.1 बेस स्कोर: 7.2 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.