CVE-2026-101605 in Utilities Network Management System
Tóm tắt
Bởi VulDB • 21/10/2026
Lỗ hổng bảo mật trong sản phẩm Oracle Utilities Network Management System của Oracle Utilities Applications (thành phần: System Wide). Các phiên bản được hỗ trợ bị ảnh hưởng bao gồm 2.4.0.1.0-2.4.0.1.33, 2.5.0.1.0-2.5.0.1.18, 2.5.0.2.0-2.5.0.2.11, 2.6.0.1.0-2.6.0.1.12, 2.6.0.2.0-2.6.0.2.10 và 25.12.0.0.0-25.12.0.0.2. Lỗ hổng dễ bị khai thác cho phép kẻ tấn công không được xác thực, có quyền truy cập mạng qua HTTPS, nhằm xâm phạm Oracle Utilities Network Management System. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc đọc dữ liệu trái phép từ một tập hợp con các dữ liệu của Oracle Utilities Network Management System có sẵn. CVSS 3.1 Base Score là 5.3 (ảnh hưởng đến tính bảo mật - Confidentiality). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.