CVE-2026-71142

WysokieCVSS 7.5

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Security Component) w wersjach 7.5.0-7.5.1, 7.6.0-7.8.0 i 8.0.1. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych systemu. Wynik CVSS 7.5.

Ocena ryzyka

Ryzyko naruszenia poufności danych, w tym dostęp do krytycznych informacji.

Rekomendacja

Zastosuj poprawki dla dotkniętych wersji i ogranicz dostęp do usługi HTTP.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Communications Unified Inventory Management product of Oracle Communications (component: Security Component). Supported versions that are affected are 7.5.0-7.5.1, 7.6.0-7.8.0 and 8.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Communications Unified Inventory Management. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Communications Unified Inventory Management accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).