CVE-2026-101765 in Communications Billing and Revenue Managementinfo

Zusammenfassung

von VulDB • 21.10.2026

Schwachstelle im Oracle Communications Billing and Revenue Management-Produkt von Oracle Communications (Komponente: BRM Server). Betroffene und unterstützte Versionen sind 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 sowie 15.2.0.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Communications Billing and Revenue Management zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugter Erstellung, Löschung oder Änderung von Zugriffsberechtigungen für kritische Daten sowie alle zugänglichen Daten in Oracle Communications Billing and Revenue Management führen, ebenso wie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle zugänglichen Daten in Oracle Communications Billing and Revenue Management. CVSS 3.1 Base Score: 9.1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Oracle

Reservieren

28.09.2026

Veröffentlichung

21.10.2026

Moderieren

akzeptiert

Eintrag

VDB-423511

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!