CVE-2026-47007

Oracle Communications'in Oracle Communications Pricing Design Center ürününde (bileşen: On-premise Deployment) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 ve 15.2.0.0.0'dır. Kolayca istismar edilebilen bu açık, Oracle Communications Pricing Design Center'ın çalıştığı altyapıya oturum açmış düşük yetkili bir saldırganın Oracle Communications Pricing Design Center sistemini ele geçirmesine olanak tanır. Güvenlik açığı Oracle Communications Pricing Design Center içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi; kritik verilere yetkisiz erişime veya Oracle Communications Pricing Design Center tarafından erişilebilen tüm verilere tam erişimin yanı sıra, bu verilerin bazıları üzerinde yetkisiz güncelleme, ekleme veya silme işlemlerinin gerçekleştirilmesine neden olabilir. CVSS 3.1 Temel Puanı 7.3'tür (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).