CVE-2022-21276 in Communications Billing and Revenue Management
Riassunto
di VulDB • 17/06/2026
Vulnerabilità nel prodotto Oracle Communications Billing and Revenue Management di Oracle Communications Applications (componente: Connection Manager). Le versioni supportate interessate sono la 12.0.0.3 e la 12.0.0.4. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso di rete tramite HTTP di compromettere Oracle Communications Billing and Revenue Management. Sebbene la vulnerabilità sia presente in Oracle Communications Billing and Revenue Management, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle Communications Billing and Revenue Management. CVSS 3.1 Base Score 9.9 (Impatto su Confidentiality, Integrity e Availability). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.