Oracle remediază 39 de vulnerabilități în Commerce Platform și Guided Search (advisories.ncsc.nl)
0xBASE INTEL BRIEF
- 39 de vulnerabilități în Oracle Commerce Platform și Guided Search/Experience Manager versiunea 11.4.0
- 11 vulnerabilități critice cu scor CVSS >= 9.0
- Atacatorii pot obține acces neautorizat, executa cod arbitrar sau cauza refuzul serviciului
"NCSC olandez a raportat că Oracle a remediat 39 de vulnerabilități în Oracle Commerce Platform și Oracle Commerce Guided Search/Experience Manager, ambele versiunea 11.4.0. 11 dintre acestea au un scor CVSS de 9 sau mai mare. Atacatorii neautentificați pot exploata unele prin acces la rețea prin HTTP sau LDAP pentru a accesa date sensibile, a modifica date sau a compromite complet sistemul. Unele necesită interacțiunea utilizatorului. Este posibilă și refuzul serviciului."
niciun comentariu momentan.