CVE-2026-61223
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Communications Converged Application Server umożliwia nieuwierzytelnionemu atakującemu przez sieć TCP/IP przejęcie serwera. Wykorzystanie jest trudne, ale może wpłynąć na inne produkty.
Ocena ryzyka
Atakujący może przejąć serwer i potencjalnie wpłynąć na inne systemy w sieci, co prowadzi do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Należy zastosować łatkę od Oracle dla wersji 8.2 i 8.3 oraz ograniczyć dostęp sieciowy do serwera.
Inne podatności w Oracle Communications Converged Application Server
Zobacz wszystkie- CVE-2026-61226Wysokie
Podatność w produkcie Oracle Communications Converged Application Server (komponent: RTP Proxy) w wersji 8.3. Trudna do wykorzystania, wymaga logowania do infrastruktury i wysokich uprawnień. Udany atak może prowadzić do przejęcia serwera oraz wpływać na inne produkty (zmiana zakresu). CVSS 7.5.
- CVE-2026-61225Wysokie
Podatność w produkcie Oracle Communications Converged Application Server (komponent Core) w wersjach 8.2 i 8.3. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP/IP na przejęcie serwera.
- CVE-2026-61224Wysokie
Podatność w produkcie Oracle Communications Converged Application Server w wersji 8.3. Wymagająca ataku o wysokim poziomie trudności, pozwala wysoko uprzywilejowanemu atakującemu przez TLS na przejęcie serwera oraz wpływa na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Communications Converged Application Server product of Oracle Communications (component: Security). Supported versions that are affected are 8.2 and 8.3. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TCP/IP to compromise Oracle Communications Converged Application Server. While the vulnerability is in Oracle Communications Converged Application Server, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Communications Converged Application Server. CVSS 3.1 Base Score 9.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).