PT-2025-16401 · Oracle · Oracle Commerce Platform

Athul Jayaram · Publicado 2025-04-15 · Atualizado 2025-09-07 · CVE-2025-21576

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões 11.3.0 a 11.3.2 do Oracle Commerce Platform

Descrição O problema permite que um atacante com baixos privilégios e acesso à rede via HTTP comprometa o Oracle Commerce Platform. Ataques bem-sucedidos requerem interação humana de uma pessoa diferente do atacante e podem impactar significativamente produtos adicionais. Os ataques podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis do Oracle Commerce Platform, bem como acesso não autorizado de leitura a um subconjunto de dados acessíveis do Oracle Commerce Platform.

Recomendações Para as versões 11.3.0 a 11.3.2, atualize para uma versão que inclua a correção para este problema para prevenir acesso não autorizado aos dados do Oracle Commerce Platform. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

RCE

Enumeração de Fraquezas

CWE-352

CWE-20

Identificadores relacionados

BDU:2025-05063

CVE-2025-21576

Produtos afetados

Oracle Commerce Platform

Referências · 7

• https://oracle.com/security-alerts/cpuapr2025.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-21576 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-05063 · Nota de Segurança
• https://twitter.com/Athul7x/status/1964665392514904350 · Publicação no Twitter
• https://cybersecurity-help.cz/vdb/SB2025041633 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-21576 · Nota de Segurança
• https://twitter.com/CVEnew/status/1912247336266527156 · Publicação no Twitter