CVE-2026-101792
ŚrednieCVSS 5.9Streszczenie
Podatność w Oracle Communications BRM - Elastic Charging Engine (komponent Security) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz odczyt podzbioru danych.
Ocena ryzyka
Możliwe naruszenie integralności krytycznych danych rozliczeniowych oraz częściowy wyciek informacji.
Rekomendacja
Zaktualizuj Oracle Communications BRM - Elastic Charging Engine do wersji zawierającej poprawkę oraz segmentuj i zabezpieczaj sieć, do której podłączone są serwery.
Inne podatności w Oracle Communications BRM - Elastic Charging Engine
Zobacz wszystkie- CVE-2026-101793Średnie
Podatność w Oracle Communications BRM - Elastic Charging Engine (komponent Core) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i logowaniem do infrastruktury, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.
- CVE-2026-101791Wysokie
Podatność w produkcie Oracle Communications BRM - Elastic Charging Engine (komponent: Security) w wersji 15.2.0.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez TLS na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych produktu.
- CVE-2026-101790Niskie
Podatność w produkcie Oracle Communications BRM - Elastic Charging Engine (komponent: Security) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i zalogowaniem do infrastruktury na nieautoryzowany odczyt części danych dostępnych w Elastic Charging Engine.
- CVE-2026-101763Krytyczne
Podatność w produkcie Oracle Communications BRM - Elastic Charging Engine (komponent Cloud native deployment) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez RMI może łatwo wykorzystać podatność i przejąć kontrolę nad Elastic Charging Engine.
- CVE-2026-61053Wysokie
Podatność w Oracle Communications BRM - Elastic Charging Engine. Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Communications BRM - Elastic Charging Engine product of Oracle Communications (component: Security). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Oracle Communications BRM - Elastic Charging Engine executes to compromise Oracle Communications BRM - Elastic Charging Engine. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Communications BRM - Elastic Charging Engine accessible data as well as unauthorized read access to a subset of Oracle Communications BRM - Elastic Charging Engine accessible data. CVSS 3.1 Base Score 5.9 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS