CVE-2026-47007 in Communications Pricing Design Center
Resumen
por VulDB • 2026-07-24
Vulnerabilidad en el producto Oracle Communications Pricing Design Center de Oracle Communications (componente: Implementación on-premise). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad de fácil explotación permite que un atacante con privilegios bajos y acceso al inicio de sesión en la infraestructura donde se ejecuta Oracle Communications Pricing Design Center comprometa dicho producto. Aunque la vulnerabilidad reside en Oracle Communications Pricing Design Center, los ataques pueden afectar significativamente a otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles por Oracle Communications Pricing Design Center, así como en la capacidad no autorizada para actualizar, insertar o eliminar algunos de los datos accesibles por Oracle Communications Pricing Design Center. Puntuación Base CVSS 3.1: 7.3 (Impactos sobre Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.