Oracle Commerce Platform组件访问控制错误漏洞 CVE-2019-2712 CNNVD-201904-658
5.8
AV
AC
AU
C
I
A
发布：
2019-04-23
修订：
2020-08-24
Oracle Commerce是美国甲骨文（Oracle）公司的一套电子商务解决方案。Commerce Platform是其中的一个提供多功能的电子商务平台组件。 Oracle Commerce中的Commerce Platform组件11.2.0.3版本和11.3.1版本的Dynamo Application Framework子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
