Podatności Oracle Commerce Platform

Podatność w Oracle Commerce Platform (komponent Dynamo Commerce Server) w wersji 11.4.0. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz częściowego odczytu.

Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół HTTP na przejęcie kontroli nad systemem. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.

Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół TCP na przejęcie kontroli nad systemem. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.

Podatność w Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad platformą e-commerce.

Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework). Dotyczy wersji 11.4.0. Podatność jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz spowodować zawieszenie lub częste awarie systemu (DoS).

Podatność w Oracle Commerce Platform (komponent: ATG Portals) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad platformą e-commerce.

Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może całkowicie przejąć kontrolę nad platformą.

Podatność w Oracle Commerce Platform (komponent Dynamo Application Framework) w wersji 11.4.0. Nieuwierzytelniony atakujący przez HTTP może przejąć system, ale wymaga to trudnych warunków.

Podatność w Oracle Commerce Platform (wersja 11.4.0) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację, odczyt i częściowy denial of service. CVSS 7.3.

Podatność w Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych.

Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do wszystkich danych platformy.

W Oracle Commerce Platform w wersji 11.4.0 istnieje podatność w komponencie Dynamo Application Framework, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez LDAP. CVSS 7.5 (poufność).

Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może skompromitować system, wymagana jest interakcja użytkownika. Atak może wpływać na dodatkowe produkty. Możliwy nieautoryzowany dostęp do krytycznych danych oraz ich modyfikacja.

Nieokreślona podatność w komponencie Oracle Commerce Guided Search / Oracle Commerce Experience Manager w Oracle Commerce Platform 3.x i 11.x. Zdalny atakujący może naruszyć poufność, integralność i dostępność poprzez nieznane wektory związane z Workbench.