CVE-2026-61053
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Communications BRM - Elastic Charging Engine. Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad systemem.
Ocena ryzyka
Ryzyko przejęcia systemu rozliczeniowego, co może prowadzić do manipulacji danymi taryfowymi i przerw w działaniu.
Rekomendacja
Zastosuj łatkę od Oracle dla dotkniętych wersji 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0.
Inne podatności w Oracle Communications BRM - Elastic Charging Engine
Zobacz wszystkie- CVE-2026-101763Krytyczne
Podatność w produkcie Oracle Communications BRM - Elastic Charging Engine (komponent Cloud native deployment) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez RMI może łatwo wykorzystać podatność i przejąć kontrolę nad Elastic Charging Engine.
- CVE-2026-101793Średnie
Podatność w Oracle Communications BRM - Elastic Charging Engine (komponent Core) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i logowaniem do infrastruktury, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.
- CVE-2026-101792Średnie
Podatność w Oracle Communications BRM - Elastic Charging Engine (komponent Security) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz odczyt podzbioru danych.
- CVE-2026-101791Wysokie
Podatność w produkcie Oracle Communications BRM - Elastic Charging Engine (komponent: Security) w wersji 15.2.0.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez TLS na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych produktu.
- CVE-2026-101790Niskie
Podatność w produkcie Oracle Communications BRM - Elastic Charging Engine (komponent: Security) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i zalogowaniem do infrastruktury na nieautoryzowany odczyt części danych dostępnych w Elastic Charging Engine.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Communications BRM - Elastic Charging Engine product of Oracle Communications (component: Diameter Gateway and SDK). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Communications BRM - Elastic Charging Engine executes to compromise Oracle Communications BRM - Elastic Charging Engine. Successful attacks of this vulnerability can result in takeover of Oracle Communications BRM - Elastic Charging Engine. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS