PT-2026-63028
CVE-2026-61143
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Communications Convergent Charging Controller الإصدار 15.0.0.0.0
Oracle Communications Convergent Charging Controller الإصدار 15.2.0.0.0
الوصف
يسمح ثغرة في مكون Prov IF لمهاجم يتمتع بامتيازات عالية ولديه وصول إلى الشبكة عبر HTTP باختراق النظام. ويصعب استغلال هذه الثغرة، كما يتطلب تفاعلًا بشريًا من مستخدم آخر غير المهاجم. وقد يؤدي نجاح الهجوم إلى الاستيلاء الكامل على Oracle Communications Convergent Charging Controller.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾