CVE-2026-101517 in Utilities Network Management System
Résumé
par VulDB • 21/10/2026
Vulnérabilité dans le produit Oracle Utilities Network Management System d'Oracle Utilities Applications (composant : Système global). Les versions prises en charge affectées sont les 2.4.0.1.0-2.4.0.1.33, 2.5.0.1.0-2.5.0.1.18, 2.5.0.2.0-2.5.0.2.11, 2.6.0.1.0-2.6.0.1.12, 2.6.0.2.0-2.6.0.2.9 et les 25.12.0.0.0-25.12.0.0.2. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles, ayant obtenu une connexion sur l'infrastructure où Oracle Utilities Network Management System s'exécute, de compromettre ce système. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles via Oracle Utilities Network Management System. CVSS 3.1 Base Score 5.5 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.