CVE-2026-47007 in Communications Pricing Design Center
Tóm tắt
Bởi VulDB • 22/07/2026
Lỗ hổng trong sản phẩm Oracle Communications Pricing Design Center của Oracle Communications (thành phần: Triển khai tại chỗ - On-premise Deployment). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng bao gồm 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 và 15.2.0.0.0. Một lỗ hổng dễ khai thác cho phép kẻ tấn công có đặc quyền thấp (low privileged attacker) với khả năng đăng nhập vào cơ sở hạ tầng nơi Oracle Communications Pricing Design Center thực thi để làm tổn hại đến Oracle Communications Pricing Design Center. Mặc dù lỗ hổng nằm trong Oracle Communications Pricing Design Center, các cuộc tấn công có thể tác động đáng kể đến các sản phẩm khác (thay đổi phạm vi). Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến truy cập trái phép vào dữ liệu quan trọng hoặc toàn quyền truy cập vào tất cả dữ liệu mà Oracle Communications Pricing Design Center có thể tiếp cận, cũng như khả năng cập nhật, chèn hoặc xóa dữ liệu một cách trái phép đối với một số dữ liệu mà Oracle Communications Pricing Design Center có thể tiếp cận. Điểm cơ sở CVSS 3.1 là 7.3 (Tác động đến Tính bảo mật và Toàn vẹn). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.