Oracle Commerce输入验证错误漏洞 CVE-2022-21387 CNVD-2022-25229

5.0 AV AC AU C I A
发布： 2022-01-19
修订： 2024-11-21

Oracle Commerce是美国甲骨文（Oracle）公司的一套电子商务解决方案。Commerce Platform是其中的一个提供多功能的电子商务平台组件。 Oracle Commerce 的 Oracle Commerce Platform 产品中存在安全漏洞，该漏洞允许未经身份验证的攻击者通过HTTP进行网络访问，从而破坏 Oracle Commerce Platform。攻击者可利用该漏洞导致对Oracle Commerce Platform可访问数据的子集进行未经授权的读取访问。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息