CVE-2026-71143
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Third Party) w wersjach 7.5.0, 7.5.1, 7.6.0-7.8.0 i 8.0.1. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP. Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do krytycznych danych. Wynik CVSS 7.4.
Ocena ryzyka
Ryzyko naruszenia integralności i poufności danych w systemie zarządzania zapasami, co może wpłynąć na operacje biznesowe.
Rekomendacja
Zastosuj poprawki dla dotkniętych wersji i monitoruj dostęp do usługi HTTP.
Inne podatności w Oracle Communications Unified Inventory Management
Zobacz wszystkie- CVE-2026-71142Wysokie
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Security Component) w wersjach 7.5.0-7.5.1, 7.6.0-7.8.0 i 8.0.1. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych systemu. Wynik CVSS 7.5.
- CVE-2026-61095Wysokie
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Bezpieczeństwo). Dotyczy wersji 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych. CVSS 7.1 (wpływ na poufność i integralność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Communications Unified Inventory Management product of Oracle Communications (component: Third Party). Supported versions that are affected are 7.5.0, 7.5.1, 7.6.0-7.8.0 and 8.0.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Communications Unified Inventory Management. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Communications Unified Inventory Management accessible data as well as unauthorized access to critical data or complete access to all Oracle Communications Unified Inventory Management accessible data. CVSS 3.1 Base Score 7.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS