CVE:CVE-2021-2463
CNNVD:CNNVD-202107-1388
Oracle Commerce是美国甲骨文（Oracle）公司的一套电子商务解决方案。
Oracle Commerce的Oracle Commerce平台产品(组件:Dynamo Application Framework)存在输入验证错误漏洞，该漏洞允许未经身份验证的攻击者通过HTTP网络访问破坏Oracle Commerce平台。受影响的版本为11.0.0、11.1.0、11.2.0和11.3.0-11.3.2。
solution:Upgrade oracle commerce_platform to a higher version than 11.3.2,11.0.0,11.1.0,11.2.0,and avoid the version [11.3.0,11.3.2],11.0.0,11.1.0,11.2.0