CVE-2026-101528
KrytyczneCVSS 9.9Streszczenie
Podatność w Oracle Enterprise Manager for Oracle Database (komponent: Data Guard Management) w wersjach 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu). Ocena CVSS 3.1 wynosi 9.9.
Ocena ryzyka
Krytyczne ryzyko — atakujący z podstawowymi uprawnieniami może przejąć kontrolę nad systemem zarządzania bazą danych i wpłynąć na powiązane produkty.
Rekomendacja
Niezwłocznie zainstalować aktualizacje Oracle dla Enterprise Manager 13.5 i 24.1 oraz ograniczyć dostęp HTTP do interfejsu zarządzania do zaufanych sieci.
Inne podatności w Oracle Enterprise Manager for Oracle Database
Zobacz wszystkie- CVE-2026-101529Krytyczne
Podatność w Oracle Enterprise Manager for Oracle Database (komponent: Data Guard Management) w wersjach 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu). Ocena CVSS 3.1 wynosi 9.9.
- CVE-2026-83068Wysokie
Podatność w produkcie Oracle Enterprise Manager for Oracle Database (komponent: Core) dotyczy wersji 24.1. Atakujący z niskimi uprawnieniami może ją wykorzystać przez sieć za pomocą HTTP, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w tym produkcie. Atak może również wpływać na inne produkty (zmiana zakresu).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Enterprise Manager for Oracle Database. While the vulnerability is in Oracle Enterprise Manager for Oracle Database, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Manager for Oracle Database. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS