Oracle виправляє 39 вразливостей у Commerce Platform та Guided Search (advisories.ncsc.nl)
0xBASE INTEL BRIEF
- 39 вразливостей в Oracle Commerce Platform та Guided Search/Experience Manager версії 11.4.0
- 11 критичних вразливостей з оцінкою CVSS >= 9.0
- Зловмисники можуть отримати несанкціонований доступ, виконати довільний код або спричинити відмову в обслуговуванні
"Нідерландський NCSC повідомив, що Oracle виправив 39 вразливостей у Oracle Commerce Platform та Oracle Commerce Guided Search/Experience Manager, обидві версії 11.4.0. 11 з них мають оцінку CVSS 9 або вище. Неаутентифіковані зловмисники можуть використати деякі через мережевий доступ через HTTP або LDAP для отримання несанкціонованого доступу до конфіденційних даних, їх модифікації або повного компрометації системи. Деякі вимагають взаємодії користувача. Також можлива відмова в обслуговуванні."
коментарів ще немає.