CVE-2026-46987
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Application Service Level Mgmt). Dotyczy wersji 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpływać na dodatkowe produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko polega na nieautoryzowanym dostępie do poufnych danych zarządzanych przez platformę, co może prowadzić do wycieku informacji i naruszenia zgodności.
Rekomendacja
Zaleca się zastosowanie poprawek od Oracle dla wersji 13.5 i 24.1 oraz wdrożenie segmentacji sieci w celu ograniczenia wpływu na inne systemy.
Inne podatności w Oracle Enterprise Manager
Zobacz wszystkie- CVE-2026-47004Wysokie
Podatność w Oracle Enterprise Manager Base Platform (komponent: Self Update Framework) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTPS, na przejęcie systemu. Nie wymaga interakcji użytkownika.
- CVE-2026-46998Wysokie
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Metadata Plugin). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może przejąć kontrolę nad platformą, ale wymaga interakcji z ofiarą.
- CVE-2026-46996Wysokie
Podatność w produkcie Oracle Enterprise Manager Base Platform Oracle Enterprise Manager, w komponencie Metadata Plugin. Dotyczy wersji 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych oraz odczytu podzbioru danych.
- CVE-2026-46995Wysokie
Podatność w Oracle Enterprise Manager Base Platform (komponent: Metadata Plugin) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTPS, na przejęcie systemu. Nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Application Service Level Mgmt). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle Enterprise Manager Base Platform. While the vulnerability is in Oracle Enterprise Manager Base Platform, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Enterprise Manager Base Platform accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).