Уязвимость компонента Tools and Frameworks поисковой системы Oracle Commerce Guided Search и средства управления пользовательским окружением Oracle Commerce Experience Manager, позволяющая нарушителю получить доступ на чтение данных

Уязвимость компонента Tools and Frameworks поисковой системы Oracle Commerce Guided Search и средства управления пользовательским окружением Oracle Commerce Experience Manager существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение данных при помощи сетевого протокола HTTP

CVE: CVE-2021-2348
CVSS v2.0: 4