Oracle Communications Pricing Design Center: Schwachstelle im On-premise Deployment

Beschreibung

Im Oracle Communications Pricing Design Center (Oracle Communications, Komponente On-premise Deployment) besteht in mehreren unterstützten Versionen (unter anderem 15.0.0.0.0 und 15.0.1.0.0) eine Schwachstelle. Der CVSS-Basiswert liegt bei 7.3 (Hoch); die Ausnutzung erfolgt laut Vektor lokal mit niedrigen Rechten und ohne Nutzerinteraktion, kann jedoch über die Vertrauensgrenze hinaus wirken (geänderter Scope), und gefährdet vorrangig die Vertraulichkeit. Ein fehlerbereinigter Stand sollte eingespielt werden.

Changelog

1. 2026-07-23 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Axis Communications

• Schwachstelle in Cisco Unified Communications Manager KEV CVE-2026-20230
• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Meta React Server Components – Remote Code Execution KEV CVE-2025-55182
• Jenkins – Remote Code Execution KEV CVE-2017-1000353
• Apache HTTP Server – Unzureichendes Escaping der Ausgabe KEV CVE-2024-38475
• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387