CVE-2026-47007 in Communications Pricing Design Center
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto Oracle Communications Pricing Design Center di Oracle Communications (componente: Deployment on-premise). Le versioni supportate interessate sono 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 e 15.2.0.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi bassi e accesso all'infrastruttura in cui viene eseguito Oracle Communications Pricing Design Center di compromettere tale prodotto. Sebbene la vulnerabilità sia presente in Oracle Communications Pricing Design Center, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili tramite Oracle Communications Pricing Design Center, nonché in aggiornamenti, inserimenti o eliminazioni non autorizzati di alcuni dei dati accessibili tramite Oracle Communications Pricing Design Center. CVSS 3.1 Base Score 7.3 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.