CVE-2026-101792

Oracle Communications'ın Oracle Communications BRM - Elastic Charging Engine ürününün (bileşen: Security) bir zafiyetidir. Etkilenen desteklenen sürümler 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 ve 15.2.0.0.0'dır. İstismarı zor olan bu zafiyet, Oracle Communications BRM - Elastic Charging Engine'in çalıştığı donanıma bağlı fiziksel iletişim segmentine erişimi olan kimliği doğrulanmamış bir saldırganın, Oracle Communications BRM - Elastic Charging Engine sistemini tehlikeye atmasına izin verir. Bu zafiyetin başarılı şekilde istismar edilmesi; kritik verilere veya Oracle Communications BRM - Elastic Charging Engine tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra, Oracle Communications BRM - Elastic Charging Engine tarafından erişilebilen verilerin bir kısmına yetkisiz okuma erişimi ile sonuçlanabilir. CVSS 3.1 Temel Puanı 5.9'dur (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:N).