Уязвимость компонента Runtime Catalog системы создания, управления и персонализации интернет-магазинов Oracle iStore, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или получить доступ на чтение, добавление или удаление данных

Уязвимость компонента Runtime Catalog системы создания, управления и персонализации интернет-магазинов Oracle iStore связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации или получить доступ на чтение, добавление или удаление данных с помощью сетевого HTTP протокола

CVE: CVE-2021-2089
CVSS v2.0: 7.8