Podatności Oracle Commerce Guided Search / Oracle Commerce Experience Manager

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Workbench) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Internal operations) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć (HTTP), z interakcją użytkownika, może zmodyfikować, wstawić lub usunąć część danych oraz odczytać podzbiór danych. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć (HTTP), może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie oraz spowodować częściową odmowę usługi.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, w tym uzyskać nieautoryzowany dostęp do krytycznych danych lub je modyfikować.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP spowodować zawieszenie lub częste awarie systemu (całkowity DoS) oraz nieautoryzowaną modyfikację części danych.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i lokalnym dostępem może przejąć system, ale wymaga to trudnych warunków.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager, komponent Content Acquisition System. Dotyczy wersji 11.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu. Może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager, komponent Content Acquisition System. Dotyczy wersji 11.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu. Może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTPS na nieautoryzowany dostęp i modyfikację krytycznych danych.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu.

W Oracle Commerce Guided Search / Experience Manager w wersji 11.4.0 istnieje podatność umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) w wersji 11.4.0. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager). Dotyczy wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych. CVSS 7.1 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager). Atakujący z niskimi uprawnieniami przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.

Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Nieuwierzytelniony atakujący z dostępem lokalnym może spowodować całkowitą odmowę usługi (DOS).