CVE-2026-61224
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Communications Converged Application Server w wersji 8.3. Wymagająca ataku o wysokim poziomie trudności, pozwala wysoko uprzywilejowanemu atakującemu przez TLS na przejęcie serwera oraz wpływa na inne produkty.
Ocena ryzyka
Ryzyko całkowitego przejęcia serwera komunikacyjnego, co może prowadzić do przerw w usługach i naruszenia poufności danych.
Rekomendacja
Zastosuj łatkę bezpieczeństwa Oracle dla Oracle Communications Converged Application Server w wersji 8.3.
Inne podatności w Oracle Communications Converged Application Server
Zobacz wszystkie- CVE-2026-61223Krytyczne
Podatność w Oracle Communications Converged Application Server umożliwia nieuwierzytelnionemu atakującemu przez sieć TCP/IP przejęcie serwera. Wykorzystanie jest trudne, ale może wpłynąć na inne produkty.
- CVE-2026-61226Wysokie
Podatność w produkcie Oracle Communications Converged Application Server (komponent: RTP Proxy) w wersji 8.3. Trudna do wykorzystania, wymaga logowania do infrastruktury i wysokich uprawnień. Udany atak może prowadzić do przejęcia serwera oraz wpływać na inne produkty (zmiana zakresu). CVSS 7.5.
- CVE-2026-61225Wysokie
Podatność w produkcie Oracle Communications Converged Application Server (komponent Core) w wersjach 8.2 i 8.3. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP/IP na przejęcie serwera.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Communications Converged Application Server product of Oracle Communications (component: Security). The supported version that is affected is 8.3. Difficult to exploit vulnerability allows high privileged attacker with network access via TLS to compromise Oracle Communications Converged Application Server. While the vulnerability is in Oracle Communications Converged Application Server, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Communications Converged Application Server. CVSS 3.1 Base Score 8.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).