CVE-2026-61154

KrytyczneCVSS 9.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Commerce Guided Search Platform Services (komponent: Forge). Dotyczy wersji 11.4.0. Podatność jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Udany atak może prowadzić do przejęcia kontroli nad systemem.

Ocena ryzyka

Nieuwierzytelniony atakujący może całkowicie przejąć kontrolę nad Oracle Commerce Guided Search Platform Services, co skutkuje utratą poufności, integralności i dostępności danych.

Rekomendacja

Zastosuj łatkę bezpieczeństwa dostarczoną przez Oracle dla wersji 11.4.0.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Commerce Guided Search Platform Services product of Oracle Commerce (component: Forge). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Commerce Guided Search Platform Services. Successful attacks of this vulnerability can result in takeover of Oracle Commerce Guided Search Platform Services. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).