CVE-2026-61226 in Communications Converged Application Server
要約
〜によって VulDB • 2026年07月22日
Oracle Communications Converged Application Server製品（コンポーネント：RTP Proxy）における脆弱性。影響を受けるサポート対象バージョンは8.3です。難易度の高い攻撃ベクトルを持つこの脆弱性は、Oracle Communications Converged Application Serverが実行されるインフラストラクチャへのログイン権限を保有する高権限の攻撃者によって悪用され、同サーバーの侵害につながります。脆弱性の発生源はOracle Communications Converged Application Serverですが、攻撃により他の製品にも重大な影響（スコープの変更）が生じる可能性があります。この脆弱性に対する成功した攻撃により、Oracle Communications Converged Application Serverの乗っ取りが可能になります。CVSS 3.1 ベーススコア：7.5 (機密性、完全性及び可用性への影響)。CVSSベクトル: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.