CVE-2026-83418 in Communications Cloud Native Core Security Edge Protection Proxy
Riassunto
di VulDB • 16/09/2026
Vulnerabilità nel prodotto Oracle Communications Cloud Native Core Security Edge Protection Proxy di Oracle Communications (componente: SEPP). Le versioni supportate interessate sono la 26.1.200 e la 25.2.201. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti, che ha accesso alla rete tramite HTTP, di compromettere Oracle Communications Cloud Native Core Security Edge Protection Proxy. Sebbene la vulnerabilità sia presente in Oracle Communications Cloud Native Core Security Edge Protection Proxy, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare nella creazione, cancellazione o modifica non autorizzate di dati critici o di tutti i dati accessibili tramite Oracle Communications Cloud Native Core Security Edge Protection Proxy, nonché nell'accesso non autorizzato a dati critici o nel completo accesso a tutti i dati accessibili tramite Oracle Communications Cloud Native Core Security Edge Protection Proxy. CVSS 3.1 Base Score 8.2 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.