CVE-2026-70737

WysokieCVSS 8.8

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Enterprise Manager for Systems Infrastructure (komponent: Zarządzanie serwerami pamięci masowej) w wersjach 13.5 i 24.1. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik CVSS 8.8.

Ocena ryzyka

Ryzyko całkowitego przejęcia systemu zarządzania infrastrukturą, co może prowadzić do naruszenia integralności i dostępności zarządzanych systemów.

Rekomendacja

Zastosuj poprawki Oracle oraz ogranicz dostęp do systemu dla użytkowników o niskich uprawnieniach.

Inne podatności w Oracle Enterprise Manager for Systems Infrastructure

CVE-2026-60822Wysokie
Podatność w produkcie Oracle Enterprise Manager for Systems Infrastructure (komponent: Agent). Dotyczy wersji 13.5 i 24.1. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć kontrolę nad systemem.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Enterprise Manager for Systems Infrastructure product of Oracle Enterprise Manager (component: Storage Server Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Enterprise Manager for Systems Infrastructure. Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Manager for Systems Infrastructure. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS