- Son 7 gün
- CWE-284
CVE-2026-101790
Oracle Communications BRM - Elastic Charging Engine'de düşük yetkili kullanıcılara yetkisiz okuma erişimi
Oracle Corporation Oracle Communications BRM - Elastic Charging Engine
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle Communications BRM - Elastic Charging Engine ürününün Security bileşenindeki bir güvenlik açığı, sisteme oturum açabilen düşük yetkili bir saldırganın, ürünün çalıştığı altyapıya erişimi kullanarak Oracle Communications BRM - Elastic Charging Engine'i ele geçirmesine olanak tanıyor. Etkilenen sürümler 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 ve 15.2.0.0.0'dır. Kolayca istismar edilebilen bu açığın başarılı bir şekilde sömürülmesi, Oracle Communications BRM - Elastic Charging Engine tarafından erişilebilen verilerin bir kısmına yetkisiz okuma erişimiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 3.3 (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle Communications BRM - Elastic Charging Engine product of Oracle Communications (component: Security). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Communications BRM - Elastic Charging Engine executes to compromise Oracle Communications BRM - Elastic Charging Engine. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Communications BRM - Elastic Charging Engine accessible data. CVSS 3.1 Base Score 3.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Communications BRM - Elastic Charging Engine | 15.0.0.0.0 | – |
| 15.0.1.0.0 | – | |
| 15.1.0.0.0 | – | |
| 15.2.0.0.0 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.