CVE-2026-83417

Oracle Communications-un Oracle Communications Cloud Native Core Security Edge Protection Proxy məhsulunda (komponent: SEPP) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 26.1.200 və 25.2.201-dir. Asanlıqla istismar edilə bilən bu zəiflik, Oracle Communications Cloud Native Core Security Edge Protection Proxy-nin işlədiyi aparat təminatına qoşulmuş fiziki rabitə seqmentinə çıxışı olan autentifikasiya olunmamış hücumçunun Oracle Communications Cloud Native Core Security Edge Protection Proxy-ni kompromis etməsinə şərait yaradır. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara icazəsiz girişə və ya bütün Oracle Communications Cloud Native Core Security Edge Protection Proxy əlçatan məlumatlarına tam girişə, həmçinin bəzi Oracle Communications Cloud Native Core Security Edge Protection Proxy əlçatan məlumatlarının icazəsiz yenilənməsinə, daxil edilməsinə və ya silinməsinə səbəb ola bilər. CVSS 3.1 baza balı 7.1-dir (Məxfiliyyət və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).