Podatności Oracle Communications Billing and Revenue Management

Podatność w Oracle Communications Billing and Revenue Management (komponent Platform) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwy w wykorzystaniu atak przez niskouprzywilejowanego użytkownika z dostępem lokalnym do infrastruktury może doprowadzić do przejęcia systemu.

Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent BRM Server) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.

Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent: Platform) w wersjach 15.0.0.0.0-15.0.1.0.0 oraz 15.1.0.0.0-15.2.0.0.0. Niskouprzywilejowany atakujący z dostępem lokalnym może całkowicie przejąć system.

W produkcie Oracle Communications Billing and Revenue Management w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0, podatność łatwo wykorzystana przez atakującego z niskimi uprawnieniami i logowaniem do infrastruktury. Udany atak może skutkować przejęciem kontroli nad systemem.