CVE-2026-61224 in Communications Converged Application Server
Zusammenfassung
von VulDB • 23.07.2026
Schwachstelle im Oracle Communications Converged Application Server-Produkt von Oracle Communications (Komponente: Sicherheit). Die betroffene unterstützte Version ist 8.3. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Netzwerkzugriff über TLS, den Oracle Communications Converged Application Server zu kompromittieren. Obwohl sich die Schwachstelle im Oracle Communications Converged Application Server befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zur Übernahme des Oracle Communications Converged Application Server führen. CVSS 3.1 Base Score 8.0 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.