CVE-2026-46996
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Enterprise Manager Base Platform Oracle Enterprise Manager, w komponencie Metadata Plugin. Dotyczy wersji 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych oraz odczytu podzbioru danych.
Ocena ryzyka
Ryzyko naruszenia integralności i poufności danych zarządzania infrastrukturą IT, co może prowadzić do nieautoryzowanych zmian konfiguracji i wycieku informacji.
Rekomendacja
Zastosować łatkę dostarczoną przez Oracle w ramach krytycznej aktualizacji poprawek (CPU) dla Enterprise Manager.
Inne podatności w Oracle Enterprise Manager
Zobacz wszystkie- CVE-2026-47004Wysokie
Podatność w Oracle Enterprise Manager Base Platform (komponent: Self Update Framework) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTPS, na przejęcie systemu. Nie wymaga interakcji użytkownika.
- CVE-2026-46998Wysokie
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Metadata Plugin). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może przejąć kontrolę nad platformą, ale wymaga interakcji z ofiarą.
- CVE-2026-46995Wysokie
Podatność w Oracle Enterprise Manager Base Platform (komponent: Metadata Plugin) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTPS, na przejęcie systemu. Nie wymaga interakcji użytkownika.
- CVE-2026-46987Wysokie
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Application Service Level Mgmt). Dotyczy wersji 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpływać na dodatkowe produkty (zmiana zakresu).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Metadata Plugin). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle Enterprise Manager Base Platform. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Enterprise Manager Base Platform accessible data as well as unauthorized read access to a subset of Oracle Enterprise Manager Base Platform accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).