NCSC-2026-0308 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle Commerce Platform

Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Commerce Platform versie 11.4.0 De kwetsbaarheden ongeauthenticeerde aanvallers met netwerktoegang in staat om zonder authenticatie kritieke acties uit te voeren. Dit omvat het verkrijgen van ongeautoriseerde toegang tot gevoelige data, het wijzigen, verwijderen of creëren van kritieke gegevens, en het veroorzaken van denial-of-service (DoS) condities. Sommige kwetsbaarheden vereisen fysieke netwerktoegang of gebruikersinteractie, terwijl andere volledig op afstand en zonder authenticatie kunnen worden misbruikt. De kwetsbaarheden kunnen leiden tot volledige systeemcompromittering, waarbij vertrouwelijkheid, integriteit en beschikbaarheid van de systemen worden aangetast. Daarnaast zijn er kwetsbaarheden die het mogelijk maken voor aanvallers met beperkte privileges of infrastructuurtoegang om hun rechten te escaleren en zo meer controle over het systeem te verkrijgen. De problemen zijn gerelateerd aan onvoldoende toegangscontrole en authenticatie binnen de getroffen componenten van de Oracle Commerce software.