CVE-2026-101759

Yüksək

Təsvir

Oracle Communications-un Oracle Communications Billing and Revenue Management məhsulunda (komponent: BRM Server) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 və 15.2.0.0.0-dır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Oracle Communications Billing and Revenue Management sistemini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara icazəsiz girişlə və ya bütün əlçatan Oracle Communications Billing and Revenue Management məlumatlarına tam girişlə nəticələnə bilər. CVSS 3.1 baza balı 7.5-dir (Konfidensiallığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

CiddilikYüksək
CVSS7.5
İstismar ehtimalı36. faiz dərəcəsi0,4%
MəhsulOracle Communications Billing and Revenue Management
Dərc20 okt 2026
İlk görülmə20 okt 2026

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Oracle Corporation Oracle Communications Billing and Revenue Management15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0, 15.2.0.0.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-101759 · Oracle Communications Billing and Revenue Management · Dark Radar