CVE-2026-101763

KrytyczneCVSS 9.8

Opublikowano: 20/10/2026(UTC)Przetłumaczono: 21/10/2026(UTC)NVD NIST

Streszczenie

Podatność w produkcie Oracle Communications BRM - Elastic Charging Engine (komponent Cloud native deployment) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez RMI może łatwo wykorzystać podatność i przejąć kontrolę nad Elastic Charging Engine.

Ocena ryzyka

Krytyczna ocena CVSS 9.8 wskazuje na wysokie ryzyko pełnego przejęcia komponentu, co może prowadzić do naruszenia poufności, integralności i dostępności. Atak jest zdalny i nie wymaga uwierzytelnienia.

Rekomendacja

Natychmiast zastosuj aktualizacje bezpieczeństwa Oracle. Ogranicz dostęp sieciowy do usługi RMI i monitoruj nietypową aktywność.

Inne podatności w Oracle Communications BRM - Elastic Charging Engine

CVE-2026-61053Wysokie
Podatność w Oracle Communications BRM - Elastic Charging Engine. Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad systemem.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Communications BRM - Elastic Charging Engine product of Oracle Communications (component: Cloud native deployment). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via RMI to compromise Oracle Communications BRM - Elastic Charging Engine. Successful attacks of this vulnerability can result in takeover of Oracle Communications BRM - Elastic Charging Engine. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS