CVE-2026-61225
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Communications Converged Application Server (komponent Core) w wersjach 8.2 i 8.3. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP/IP na przejęcie serwera.
Ocena ryzyka
Skuteczny atak może prowadzić do całkowitego przejęcia serwera aplikacji konwergentnych, co zagraża poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Oracle dla wersji 8.2 i 8.3 oraz ograniczenie dostępu sieciowego do serwera.
Inne podatności w Oracle Communications Converged Application Server
Zobacz wszystkie- CVE-2026-61223Krytyczne
Podatność w Oracle Communications Converged Application Server umożliwia nieuwierzytelnionemu atakującemu przez sieć TCP/IP przejęcie serwera. Wykorzystanie jest trudne, ale może wpłynąć na inne produkty.
- CVE-2026-61226Wysokie
Podatność w produkcie Oracle Communications Converged Application Server (komponent: RTP Proxy) w wersji 8.3. Trudna do wykorzystania, wymaga logowania do infrastruktury i wysokich uprawnień. Udany atak może prowadzić do przejęcia serwera oraz wpływać na inne produkty (zmiana zakresu). CVSS 7.5.
- CVE-2026-61224Wysokie
Podatność w produkcie Oracle Communications Converged Application Server w wersji 8.3. Wymagająca ataku o wysokim poziomie trudności, pozwala wysoko uprzywilejowanemu atakującemu przez TLS na przejęcie serwera oraz wpływa na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Communications Converged Application Server product of Oracle Communications (component: Core). Supported versions that are affected are 8.2 and 8.3. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TCP/IP to compromise Oracle Communications Converged Application Server. Successful attacks of this vulnerability can result in takeover of Oracle Communications Converged Application Server. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).