PT-2021-7176 · Oracle · Oracle Commerce Experience Manager+1

Dimitris Doganos · Publicado 2021-07-20 · Atualizado 2021-07-23 · CVE-2021-2345

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Oracle Commerce Guided Search / Oracle Commerce Experience Manager versão 11.3.1.5

Descrição

O problema está relacionado à validação insuficiente de entradas no componente “Tools and Frameworks” do Oracle Commerce Guided Search e do Oracle Commerce Experience Manager. Isso permite que um invasor com poucos privilégios e acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos requerem interação humana e podem impactar significativamente outros produtos, resultando em acesso não autorizado a dados, incluindo acesso para atualização, inserção, exclusão e leitura.

Recomendações

Para a versão 11.3.1.5, atualize para uma versão mais recente que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-03659

CVE-2021-2345

Produtos afetados

Oracle Commerce Experience Manager

Oracle Commerce Guided Search

Referências · 5

• https://oracle.com/security-alerts/cpujul2021.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-2345 · Nota de Segurança
• https://t.me/cibsecurity/26318 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-2345 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-03659 · Nota de Segurança