Podatności Oracle Commerce Guided Search / Oracle Commerce Experience Manager

Podatność w komponencie Oracle Commerce Guided Search / Oracle Commerce Experience Manager umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP zdalne zablokowanie lub spowodowanie częstych awarii systemu. Dotknięte wersje to 6.2.2, 6.3.0, 6.4.1.2, 6.5.0, 6.5.1 oraz 6.5.2.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wymagana jest interakcja użytkownika. Wynik CVSS to 9.3.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz zmodyfikować część danych. Atak może wpłynąć na inne produkty. Wynik CVSS to 9.3.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (wersja 11.4.0) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie produktu. Atak ma wpływ na dodatkowe produkty (zmiana zakresu). CVSS 9.9.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz wywołać częściową odmowę usługi. CVSS 3.1 Base Score 7.1.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem. CVSS 3.1 Base Score 8.1.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad produktem. CVSS 3.1 Base Score 7.5.

Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na przejęcie kontroli nad systemem.

Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na przejęcie kontroli nad systemem.

Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na przejęcie kontroli nad systemem.

Podatność w komponencie Endeca Application Controller produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury na przejęcie kontroli nad systemem, wymaga jednak interakcji człowieka.

Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych, ich modyfikację oraz częściowe zakłócenie dostępności usługi.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na zawieszenie lub powtarzalny crash (pełny DoS) oraz nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz częściowy DoS.

Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z logowaniem do infrastruktury na przejęcie kontroli nad systemem, z możliwym wpływem na inne produkty.

Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na zawieszenie lub wielokrotne awarie systemu (pełny DOS) oraz nieautoryzowany odczyt części danych.

Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury na przejęcie kontroli nad systemem, wymaga jednak interakcji człowieka.

Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.

Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na przejęcie kontroli nad aplikacją. Skutkuje nieautoryzowanym dostępem do danych, możliwością ich modyfikacji oraz całkowitym zawieszeniem usługi (DoS).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych. Może również wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację, wstawianie lub usuwanie danych oraz na częściowe zakłócenie dostępności usługi (partial DoS).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad aplikacją, ale wymaga interakcji użytkownika. Skutkuje pełnym przejęciem systemu.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z logowaniem do infrastruktury na tworzenie, usuwanie lub modyfikację krytycznych danych oraz na całkowite zawieszenie usługi (DoS).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) w wersji 11.4.0. Trudna do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z logowaniem do infrastruktury na przejęcie kontroli nad aplikacją. Skutkuje pełnym przejęciem systemu.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz na częściowe zakłócenie dostępności usługi (partial DoS).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz na częściowe zakłócenie dostępności usługi (partial DoS).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz na ich modyfikację, ale wymaga interakcji użytkownika. Może również wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych. Skutkuje pełnym dostępem do wszystkich danych dostępnych w aplikacji.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) w wersji 11.4.0. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych oraz modyfikować, dodawać lub usuwać dane. CVSS 3.1 Base Score 8.2.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu). CVSS 3.1 Base Score 7.7.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Wynik: naruszenie poufności.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Forge) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć HTTP, może przejąć kontrolę nad systemem, ale wymaga to trudniejszych warunków (wysoka złożoność).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Forge) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć SOAP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Wynik: naruszenie poufności.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć HTTP, może modyfikować, wstawiać lub usuwać dane oraz uzyskać dostęp do części danych. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć (HTTP), z interakcją użytkownika, może zmodyfikować, wstawić lub usunąć część danych oraz odczytać podzbiór danych. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP naruszyć integralność i poufność danych, wpływając również na inne produkty.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym może całkowicie przejąć system.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć (HTTP), z interakcją użytkownika, może zmodyfikować, wstawić lub usunąć część danych oraz odczytać podzbiór danych. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Forge) w wersji 11.4.0. Atakujący bez uwierzytelnienia może uzyskać pełny dostęp do danych i spowodować częściową odmowę usługi.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia może tworzyć, usuwać lub modyfikować krytyczne dane.