CVE-2026-101525

WysokieCVSS 8.8

Opublikowano: 20/10/2026(UTC)Przetłumaczono: 21/10/2026(UTC)NVD NIST

Streszczenie

Podatność w produkcie Oracle Enterprise Manager for Siebel (komponent Configuration Management) w wersjach 13.5 i 24.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na przejęcie kontroli nad Oracle Enterprise Manager for Siebel.

Ocena ryzyka

Atakujący z sieci i niskimi uprawnieniami może przejąć kontrolę nad systemem, co prowadzi do naruszenia poufności, integralności i dostępności. Wysoki wynik CVSS 8.8 wskazuje na krytyczne ryzyko.

Rekomendacja

Należy pilnie zastosować aktualizacje bezpieczeństwa Oracle dla wersji 13.5 i 24.1 oraz rozważyć ograniczenie dostępu sieciowego do interfejsu HTTP.

Inne podatności w Oracle Enterprise Manager for Siebel

CVE-2026-101526Wysokie
Podatność w produkcie Oracle Enterprise Manager for Siebel (komponent Configuration Management) w wersjach 13.5 i 24.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na przejęcie kontroli nad Oracle Enterprise Manager for Siebel.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Enterprise Manager for Siebel product of Oracle Enterprise Manager (component: Configuration Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Enterprise Manager for Siebel. Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Manager for Siebel. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS