CVE:CVE-2022-21466
CNNVD:CNNVD-202204-3815
Oracle Commerce是美国甲骨文（Oracle）公司的一套电子商务解决方案。
Oracle Commerce 的 Oracle Commerce Guided Search 存在输入验证错误漏洞，该漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Commerce Guided Search。成功攻击此漏洞可能导致未经授权访问关键数据或完全访问所有 Oracle Commerce Guided Search 可访问数据。
solution:Upgrade oracle commerce_guided_search to a higher version than 11.3.2,and avoid the version 11.3.2