CVE-2026-91628
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent BRM Server) dotyczy wersji 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na uzyskanie nieautoryzowanego dostępu do krytycznych danych.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać dostęp do wszystkich danych dostępnych w systemie BRM, co może prowadzić do wycieku poufnych informacji biznesowych i rozliczeniowych.
Rekomendacja
Należy jak najszybciej zastosować aktualizacje bezpieczeństwa dostarczone przez Oracle dla odpowiednich wersji oraz ograniczyć dostęp do infrastruktury BRM wyłącznie do zaufanych użytkowników.
Inne podatności w Oracle Communications Billing and Revenue Management
Zobacz wszystkie- CVE-2026-101606Średnie
Podatność w Oracle Communications Billing and Revenue Management (komponent BRM Server) dotyczy wersji 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwy do wykorzystania atak przez sieć przez nieuwierzytelnionego atakującego może doprowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz nieautoryzowanego odczytu części danych.
- CVE-2026-101765Krytyczne
Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent BRM Server) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.
- CVE-2026-91629Średnie
Podatność w Oracle Communications Billing and Revenue Management w komponencie Platform, dotyczy wersji 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Trudna do wykorzystania podatność pozwala niskouprzywilejowanemu atakującemu z zalogowaniem do infrastruktury uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.
- CVE-2026-91627Wysokie
Podatność w Oracle Communications Billing and Revenue Management (komponent Platform) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwy w wykorzystaniu atak przez niskouprzywilejowanego użytkownika z dostępem lokalnym do infrastruktury może doprowadzić do przejęcia systemu.
- CVE-2026-87297Średnie
Podatność w Oracle Communications Billing and Revenue Management (komponent Platform) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Wysoko uprzywilejowany atakujący z dostępem lokalnym do infrastruktury może przejąć kontrolę nad produktem.
- CVE-2026-83406Średnie
Podatność w Oracle Communications Billing and Revenue Management (komponent Platform) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Wysoko uprzywilejowany atakujący z dostępem lokalnym do infrastruktury może przejąć kontrolę nad produktem.
- CVE-2026-101807Średnie
Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent: BRM Server), dotyczy wersji 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt części danych.
- CVE-2026-101764Średnie
Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent BRM Server) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w systemie.
- CVE-2026-101759Wysokie
Podatność w Oracle Communications Billing and Revenue Management (komponent BRM Server) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.
- CVE-2026-101758Wysokie
Podatność w Oracle Communications Billing and Revenue Management (komponent BRM Server) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych oraz modyfikację części danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Communications Billing and Revenue Management product of Oracle Communications (component: BRM Server). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Communications Billing and Revenue Management executes to compromise Oracle Communications Billing and Revenue Management. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Communications Billing and Revenue Management accessible data. CVSS 3.1 Base Score 5.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS