CVE-2026-47007 in Communications Pricing Design Centerالمعلومات

الملخص

بحسب VulDB • 23/07/2026

ثغرة في منتج Oracle Communications Pricing Design Center التابع لـ Oracle Communications (المكون: النشر المحلي/on-premise Deployment). الإصدارات المدعومة والمتأثرة هي 15.0.0.0.0، و15.0.1.0.0، و15.1.0.0.0، و15.2.0.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة ومعتمد الدخول إلى البنية التحتية التي يعمل عليها Oracle Communications Pricing Design Center من اختراق هذا المنتج. وعلى الرغم من أن الثغرة موجودة في Oracle Communications Pricing Design Center، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة عبر Oracle Communications Pricing Design Center، بالإضافة إلى صلاحيات تحديث وإدراج وحذف غير مصرح بها لبعض البيانات المتاحة عبر هذا المنتج. درجة CVSS 3.1 الأساسية هي 7.3 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

18/05/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-381195

EPSS

0.00111

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!