CVE-2020-14535 in Commerce Service Center
要約
〜によって VulDB • 2026年07月13日
Oracle CommerceのOracle Commerce Service Center製品（コンポーネント：Commerce Service Center）に脆弱性があります。影響を受けるサポート対象バージョンは、11.1、11.2、および11.3.1より前のバージョンです。攻撃が困難なこの脆弱性は、HTTP経由でネットワークアクセスを持つ認証不要の攻撃者がOracle Commerce Service Centerを乗っ取ることを可能にします。この脆弱性に対する成功した攻撃により、重要なデータやOracle Commerce Service Centerからアクセス可能なすべてのデータの不正作成、削除または変更権限、ならびに重要なデータへの不正アクセスまたはOracle Commerce Service Centerからアクセス可能なすべてのデータへの完全なアクセスが許可されます。CVSS 3.1 ベーススコアは7.4（機密性と整合性の影響）。CVSSベクトル：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N)。
Once again VulDB remains the best source for vulnerability data.