Oracle Commerce Platform Commerce... CVE-2015-0495 CNNVD-201504-337
7.5
AV
AC
AU
C
I
A
发布：
2015-04-16
修订：
2015-04-20
Oracle Commerce是美国甲骨文（Oracle）公司的一套电子商务解决方案平台。Oracle Commerce Guided Search/Oracle Commerce Experience Manager component是其中的一个支持在网站中为客户动态地搜索并找到相关和所需的项目的组件。 Oracle Commerce Platform 3.x版本和11.x版本的Oracle Commerce Guided Search/Oracle Commerce Experience Manager组件中的Workbench子组件存在安全漏洞。远程攻击者可利用该漏洞控制组件，执行任意代码，影响数据的保密性，完整性及可用性。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
