CVE-2026-70980 in Commerce Experience Manager
要約
〜によって VulDB • 2026年08月20日
Oracle Commerce（コンポーネント：Content Acquisition System）の製品である Oracle Commerce Guided Search / Oracle Commerce Experience Manager に脆弱性があります。影響を受けるサポート対象バージョンは 11.4.0 です。HTTP を介してネットワークアクセスを持つ認証不要のアタッカーによる、攻撃が困難な脆弱性により、Oracle Commerce Guided Search / Oracle Commerce Experience Manager の乗っ取りが可能になります。この脆弱性は Oracle Commerce Guided Search / Oracle Commerce Experience Manager に存在しますが、攻撃は追加の製品に大きな影響を与える可能性があります（スコープの変更）。この脆弱性の成功した攻撃により、Oracle Commerce Guided Search / Oracle Commerce Experience Manager の完全な支配が得られます。CVSS 3.1 ベーススコア 9.0 (機密性、整合性及び可用性への影響)。 CVSS ベクトル: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.