CVE:CVE-2021-2462
CNNVD:CNNVD-202107-1350
Oracle Commerce是美国甲骨文（Oracle）公司的一套电子商务解决方案。
Oracle Commerce Service Center 存在输入验证错误漏洞，未经身份验证的攻击者可利用该漏洞通过HTTP进行网络访问，从而危及Oracle Commerce Service Center。以下产品及版本受到影响：Oracle Commerce Service Center 11.0.0, 11.1.0, 11.2.0 and 11.3.0-11.3.2。
solution:Upgrade oracle commerce_service_center to a higher version than 11.3.2,11.0.0,11.1.0,11.2.0,and avoid the version [11.3.0,11.3.2],11.0.0,11.1.0,11.2.0