Oracle · Oracle Commerce Experience Manager · CVE-2020-14536
**Nome do software vulnerável e versões afetadas:
Oracle Commerce Guided Search / Oracle Commerce Experience Manager versões anteriores à 11.3.1
Descrição:
A vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Commerce Guided Search / Oracle Commerce Experience Manager. Ataques bem-sucedidos podem resultar na criação, exclusão ou modificação não autorizadas de dados críticos ou de todos os dados acessíveis, bem como no acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis. A vulnerabilidade existe devido à validação insuficiente de entradas no componente Workbench do Oracle Commerce Guided Search e do Oracle Commerce Experience Manager.
Recomendações:
Para versões anteriores à 11.3.1, atualize para a versão 11.3.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Workbench para minimizar o risco de exploração. Evite usar o protocolo HTTP para operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre medidas de mitigação adicionais.