CVE-2026-71023

WysokieCVSS 7.5

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia może tworzyć, usuwać lub modyfikować krytyczne dane.

Ocena ryzyka

Ryzyko nieautoryzowanej modyfikacji lub usunięcia krytycznych danych, co może prowadzić do naruszenia integralności systemu.

Rekomendacja

Zastosuj poprawki Oracle i ogranicz dostęp sieciowy do podatnego komponentu.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Endeca Application Controller). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Commerce Guided Search / Oracle Commerce Experience Manager. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Commerce Guided Search / Oracle Commerce Experience Manager accessible data. CVSS 3.1 Base Score 7.5 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N).