PT-2026-92887 · Oracle · Oracle Communications Cloud Native Core Security Edge Protection Proxy
CVE-2026-83417
·
Publicado
2026-09-15
·
Atualizado
2026-09-22
CVSS v3.1
7.1
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Oracle Communications Cloud Native Core Security Edge Protection Proxy versão 26.1.200
Oracle Communications Cloud Native Core Security Edge Protection Proxy versão 25.2.201
Descrição
Existe um problema no componente SEPP que permite que um invasor não autenticado com acesso ao segmento de comunicação físico conectado ao hardware comprometa o sistema. A exploração bem-sucedida pode levar ao acesso não autorizado a dados críticos, acesso completo a todos os dados acessíveis e a capacidade de realizar atualizações, inserções ou exclusões não autorizadas de dados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Communications Cloud Native Core Security Edge Protection Proxy