CVE-2026-83418
WysokieCVSS 8.2Streszczenie
Podatność w produkcie Oracle Communications Cloud Native Core Security Edge Protection Proxy, komponent SEPP, w wersjach 26.1.200 i 25.2.201. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do danych oraz tworzyć, usuwać lub modyfikować dane; podatność jest trudna do wykorzystania, ale może wpłynąć na inne produkty. CVSS 3.1 Base Score 8.2.
Ocena ryzyka
Atakujący może naruszyć poufność i integralność krytycznych danych w infrastrukturze komunikacyjnej, a skutki mogą wykraczać poza sam komponent SEPP. Może to prowadzić do nieautoryzowanych zmian w konfiguracji i danych przetwarzanych przez sieć.
Rekomendacja
Należy pilnie zastosować poprawki Oracle Critical Patch Update dla Oracle Communications i ograniczyć dostęp sieciowy do komponentu SEPP. Zaleca się również monitorowanie nietypowego ruchu HTTP i weryfikację kont o niskich uprawnieniach.
Inne podatności w Oracle Communications Cloud Native Core Security Edge Protection Proxy
Zobacz wszystkie- CVE-2026-83419Średnie
Podatność w produkcie Oracle Communications Cloud Native Core Security Edge Protection Proxy (komponent: SEPP) dotyczy wersji 26.1.200 i 25.2.201. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu części danych.
- CVE-2026-83417Wysokie
Podatność w produkcie Oracle Communications Cloud Native Core Security Edge Protection Proxy, komponent SEPP, w wersjach 26.1.200 i 25.2.201. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacyjnego może uzyskać dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane. CVSS 3.1 Base Score 7.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Communications Cloud Native Core Security Edge Protection Proxy product of Oracle Communications (component: SEPP). Supported versions that are affected are 26.1.200 and 25.2.201. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Communications Cloud Native Core Security Edge Protection Proxy. While the vulnerability is in Oracle Communications Cloud Native Core Security Edge Protection Proxy, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Communications Cloud Native Core Security Edge Protection Proxy accessible data as well as unauthorized access to critical data or complete access to all Oracle Communications Cloud Native Core Security Edge Protection Proxy accessible data. CVSS 3.1 Base Score 8.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).