Podatności Oracle Commerce Guided Search / Oracle Commerce Experience Manager

Podatność w komponencie Oracle Commerce Guided Search / Oracle Commerce Experience Manager umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP zdalne zablokowanie lub spowodowanie częstych awarii systemu. Dotknięte wersje to 6.2.2, 6.3.0, 6.4.1.2, 6.5.0, 6.5.1 oraz 6.5.2.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wymagana jest interakcja użytkownika. Wynik CVSS to 9.3.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz zmodyfikować część danych. Atak może wpłynąć na inne produkty. Wynik CVSS to 9.3.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (wersja 11.4.0) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie produktu. Atak ma wpływ na dodatkowe produkty (zmiana zakresu). CVSS 9.9.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Wynik: naruszenie poufności.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Forge) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć HTTP, może przejąć kontrolę nad systemem, ale wymaga to trudniejszych warunków (wysoka złożoność).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Forge) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć SOAP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Wynik: naruszenie poufności.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć HTTP, może modyfikować, wstawiać lub usuwać dane oraz uzyskać dostęp do części danych. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć (HTTP), z interakcją użytkownika, może zmodyfikować, wstawić lub usunąć część danych oraz odczytać podzbiór danych. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP naruszyć integralność i poufność danych, wpływając również na inne produkty.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym może całkowicie przejąć system.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć (HTTP), z interakcją użytkownika, może zmodyfikować, wstawić lub usunąć część danych oraz odczytać podzbiór danych. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Forge) w wersji 11.4.0. Atakujący bez uwierzytelnienia może uzyskać pełny dostęp do danych i spowodować częściową odmowę usługi.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia może tworzyć, usuwać lub modyfikować krytyczne dane.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Workbench) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Internal operations) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć (HTTP), z interakcją użytkownika, może zmodyfikować, wstawić lub usunąć część danych oraz odczytać podzbiór danych. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć (HTTP), może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie oraz spowodować częściową odmowę usługi.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, w tym uzyskać nieautoryzowany dostęp do krytycznych danych lub je modyfikować.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP spowodować zawieszenie lub częste awarie systemu (całkowity DoS) oraz nieautoryzowaną modyfikację części danych.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i lokalnym dostępem może przejąć system, ale wymaga to trudnych warunków.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager, komponent Content Acquisition System. Dotyczy wersji 11.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu. Może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager, komponent Content Acquisition System. Dotyczy wersji 11.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu. Może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTPS na nieautoryzowany dostęp i modyfikację krytycznych danych.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu.

W Oracle Commerce Guided Search / Experience Manager w wersji 11.4.0 istnieje podatność umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) w wersji 11.4.0. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager). Dotyczy wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych. CVSS 7.1 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager). Atakujący z niskimi uprawnieniami przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Nieuwierzytelniony atakujący z dostępem lokalnym może spowodować całkowitą odmowę usługi (DOS).