CVE-2026-101807 in Billing and Revenue Management
Résumé
par VulDB • 21/10/2026
Vulnérabilité dans le produit Oracle Communications Billing and Revenue Management d'Oracle Communications (composant : BRM Server). Les versions prises en charge concernées sont les 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 et 15.2.0.0.0. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié ayant un accès réseau via HTTP de compromettre Oracle Communications Billing and Revenue Management. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé aux mises à jour, insertions ou suppressions d'une partie des données accessibles dans Oracle Communications Billing and Revenue Management, ainsi qu'un accès en lecture non autorisé à un sous-ensemble de ces données. Score CVSS 3.1 Base : 4.8 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.