CVE-2026-47002
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: UI Framework). Dotyczy wersji 13.5 i 24.1. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTPS, wymaga interakcji użytkownika. Udany atak może wpływać na inne produkty (scope change) i umożliwia nieautoryzowaną modyfikację i odczyt danych.
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności i integralności danych w Oracle Enterprise Manager oraz potencjalny wpływ na inne systemy, co może prowadzić do szerszych kompromitacji.
Rekomendacja
Należy zastosować poprawki Oracle dla wersji 13.5 i 24.1 oraz ograniczyć dostęp do interfejsu UI Framework.
Inne podatności w Oracle Enterprise Manager Base Platform
Zobacz wszystkie- CVE-2026-46994Krytyczne
Podatność w Oracle Enterprise Manager Base Platform (komponent Agent Next Gen) pozwala nieuwierzytelnionemu atakującemu przez HTTPS na całkowite przejęcie systemu.
- CVE-2026-46989Krytyczne
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: UI Framework) w wersjach 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może skompromitować platformę, uzyskując nieautoryzowany dostęp do krytycznych danych, a także możliwość aktualizacji, wstawiania lub usuwania danych oraz częściowe odmówienie usługi. CVSS 9.1.
- CVE-2026-46872Krytyczne
Podatność w produkcie Oracle Enterprise Manager Base Platform umożliwia atakującemu z wysokimi uprawnieniami, mającemu dostęp do sieci przez HTTPS, kompromitację systemu. Ataki mogą znacząco wpłynąć na dodatkowe produkty, prowadząc do nieautoryzowanego dostępu do krytycznych danych oraz możliwości wywołania awarii systemu.
- CVE-2026-46854Krytyczne
Podatność w produkcie Oracle Enterprise Manager Base Platform umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad platformą. Dotyczy to wersji 13.5 i 24.1, a ataki mogą znacząco wpłynąć na inne produkty.
- CVE-2026-70684Wysokie
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen) dotyczy wersji 13.5 i 24.1. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad platformą. Wynik ataku to pełne przejęcie systemu.
- CVE-2026-61300Wysokie
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen) dotyczy wersji 13.5 i 24.1. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może przejąć kontrolę nad platformą.
- CVE-2026-61298Średnie
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Enterprise Manager Install) dotyczy wersji 13.5 i 24.1. Jest trudna do wykorzystania, wymaga logowania do infrastruktury, a atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych platformy. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-61286Wysokie
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Event Management) dotyczy wersji 13.5 i 24.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian w krytycznych danych, uzyskać częściowy dostęp do danych oraz spowodować częściową odmowę usługi. Wskaźnik CVSS wynosi 8.6.
- CVE-2026-61284Wysokie
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Application Config Console) dotyczy wersji 13.5 i 24.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 8.8.
- CVE-2026-47006Wysokie
Podatność w Oracle Enterprise Manager Base Platform (komponent Self Update Framework) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez HTTPS przejąć kontrolę nad platformą.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: UI Framework). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle Enterprise Manager Base Platform. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Enterprise Manager Base Platform, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Enterprise Manager Base Platform accessible data as well as unauthorized read access to a subset of Oracle Enterprise Manager Base Platform accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).