CVE-2026-47004
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Enterprise Manager Base Platform (komponent: Self Update Framework) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTPS, na przejęcie systemu. Nie wymaga interakcji użytkownika.
Ocena ryzyka
Ryzyko przejęcia kontroli nad platformą zarządzania, co może skutkować kradzieżą danych monitorowanych systemów lub przerwaniem działania.
Rekomendacja
Zastosuj łatkę Oracle dla wersji 13.5 i 24.1. Ogranicz dostęp do konsoli Enterprise Manager.
Inne podatności w Oracle Enterprise Manager
Zobacz wszystkie- CVE-2026-46998Wysokie
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Metadata Plugin). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może przejąć kontrolę nad platformą, ale wymaga interakcji z ofiarą.
- CVE-2026-46996Wysokie
Podatność w produkcie Oracle Enterprise Manager Base Platform Oracle Enterprise Manager, w komponencie Metadata Plugin. Dotyczy wersji 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych oraz odczytu podzbioru danych.
- CVE-2026-46995Wysokie
Podatność w Oracle Enterprise Manager Base Platform (komponent: Metadata Plugin) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTPS, na przejęcie systemu. Nie wymaga interakcji użytkownika.
- CVE-2026-46987Wysokie
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Application Service Level Mgmt). Dotyczy wersji 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpływać na dodatkowe produkty (zmiana zakresu).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Self Update Framework). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle Enterprise Manager Base Platform. Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Manager Base Platform. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).