BDU:2022-03371 (CVE-2021-2463)

Уязвимость подкомпонента Dynamo Application Framework компонента Oracle Commerce Platform платформы электронной коммерции Oracle Commerce, позволяющая нарушителю выполнить произвольный код и получить полный контроль над приложением

Опубликовано: 2022-06-09

Описание

Уязвимость подкомпонента Dynamo Application Framework компонента Oracle Commerce Platform платформы электронной коммерции Oracle Commerce существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код и получить полный контроль над приложением с помощью HTTP-трафика

Затрагиваемое ПО и версии

Commerce (11.0.0)Commerce (11.1.0)Commerce (11.2.0)Commerce (от 11.3.0 до 11.3.2 включительно)

Способ устранения

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujul2021.html

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpujul2021.html https://nvd.nist.gov/vuln/detail/CVE-2021-2463

Проверьте безопасность своего сайта и почты → Полная проверка домена