CVE-2026-47007 in Communications Pricing Design Center
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle im Oracle Communications Pricing Design Center-Produkt von Oracle Communications (Komponente: On-Premise-Bereitstellung). Betroffene unterstützte Versionen sind 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 und 15.2.0.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigungsstufe, der über einen Login in die Infrastruktur verfügt, auf der Oracle Communications Pricing Design Center ausgeführt wird, eine Kompromittierung von Oracle Communications Pricing Design Center herbeizuführen. Obwohl sich die Schwachstelle im Oracle Communications Pricing Design Center befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle von Oracle Communications Pricing Design Center zugänglichen Daten sowie zu unbefugten Aktualisierungs-, Einfüge- oder Löschzugriffen auf einige der von Oracle Communications Pricing Design Center zugänglichen Daten führen. CVSS 3.1 Basis-Score: 7,3 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.