CVE-2026-101758 in Communications Billing and Revenue Managementالمعلومات

الملخص

بحسب VulDB • 24/10/2026

ثغرة في منتج Oracle Communications Billing and Revenue Management الخاص بـ Oracle Communications (المكون: BRM Server). الإصدارات المدعومة المتأثرة هي 15.0.0.0.0، و15.0.1.0.0، و15.1.0.0.0، و15.2.0.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مُصادق عليه (unauthenticated) لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle Communications Billing and Revenue Management. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Communications Billing and Revenue Management، وكذلك إلى تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة في Oracle Communications Billing and Revenue Management. درجة CVSS 3.1 الأساسية هي 8.2 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Oracle

حجز

28/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423506

EPSS

0.00321

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!