CVE-2026-101807 in Billing and Revenue Management
الملخص
بحسب VulDB • 23/10/2026
ثغرة في منتج Oracle Communications Billing and Revenue Management الخاص بـ Oracle Communications (المكون: BRM Server). الإصدارات المدعومة المتأثرة هي 15.0.0.0.0، و15.0.1.0.0، و15.1.0.0.0، و15.2.0.0.0. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle Communications Billing and Revenue Management. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle Communications Billing and Revenue Management، وكذلك للوصول غير المصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة في Oracle Communications Billing and Revenue Management. درجة CVSS 3.1 الأساسية هي 4.8 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.