CVE-2026-61126
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent: Platform) w wersjach 15.0.0.0.0-15.0.1.0.0 oraz 15.1.0.0.0-15.2.0.0.0. Niskouprzywilejowany atakujący z dostępem lokalnym może całkowicie przejąć system.
Ocena ryzyka
Organizacja narażona na całkowite przejęcie systemu rozliczeniowego, co może prowadzić do utraty poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji załatanej oraz ograniczenie dostępu lokalnego do systemu.
Inne podatności w Oracle Communications Billing and Revenue Management
Zobacz wszystkie- CVE-2026-91627Wysokie
Podatność w Oracle Communications Billing and Revenue Management (komponent Platform) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwy w wykorzystaniu atak przez niskouprzywilejowanego użytkownika z dostępem lokalnym do infrastruktury może doprowadzić do przejęcia systemu.
- CVE-2026-101765Krytyczne
Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent BRM Server) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.
- CVE-2026-61091Wysokie
W produkcie Oracle Communications Billing and Revenue Management w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0, podatność łatwo wykorzystana przez atakującego z niskimi uprawnieniami i logowaniem do infrastruktury. Udany atak może skutkować przejęciem kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Communications Billing and Revenue Management product of Oracle Communications (component: Platform). Supported versions that are affected are 15.0.0.0.0-15.0.1.0.0 and 15.1.0.0.0-15.2.0.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Communications Billing and Revenue Management executes to compromise Oracle Communications Billing and Revenue Management. Successful attacks of this vulnerability can result in takeover of Oracle Communications Billing and Revenue Management. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS