CVE-2026-83418

Oracle Communications-un Oracle Communications Cloud Native Core Security Edge Protection Proxy məhsulunda (komponent: SEPP) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 26.1.200 və 25.2.201-dir. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik aşağı imtiyazlı hücumçunun Oracle Communications Cloud Native Core Security Edge Protection Proxy sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Communications Cloud Native Core Security Edge Protection Proxy məhsulunda olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatların və ya Oracle Communications Cloud Native Core Security Edge Protection Proxy tərəfindən əlçatan olan bütün məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin kritik məlumatlara icazəsiz girişə və ya bütün əlçatan məlumatlara tam girişə səbəb ola bilər. CVSS 3.1 baza balı 8.2-dir (Məxfiliq və Bütövlük təsirləri). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).