CVE-2026-47007 in Communications Pricing Design Center
Résumé
par VulDB • 24/07/2026
Vulnérabilité dans le produit Oracle Communications Pricing Design Center d'Oracle Communications (composant : Déploiement sur site). Les versions prises en charge concernées sont les 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 et 15.2.0.0.0. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et d'un accès au système (logon) sur l'infrastructure où s'exécute Oracle Communications Pricing Design Center, de compromettre ce dernier. Bien que la vulnérabilité soit présente dans Oracle Communications Pricing Design Center, les attaques peuvent avoir un impact significatif sur des produits supplémentaires (changement de périmètre). Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles via Oracle Communications Pricing Design Center, ainsi qu'un accès non autorisé en mise à jour, insertion ou suppression pour certaines des données accessibles par Oracle Communications Pricing Design Center. Score de base CVSS 3.1 : 7.3 (impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.