CVE-2026-101527
WysokieCVSS 7.8Streszczenie
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent Enterprise Manager Install) w wersjach 13.5 i 24.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp logowania do infrastruktury, na przejęcie kontroli nad Oracle Enterprise Manager Base Platform.
Ocena ryzyka
Atakujący z lokalnym dostępem i niskimi uprawnieniami może przejąć kontrolę nad systemem zarządzania, co prowadzi do naruszenia poufności, integralności i dostępności. Wysoki wynik CVSS 7.8 wskazuje na duże ryzyko dla organizacji.
Rekomendacja
Należy niezwłocznie zastosować aktualizacje bezpieczeństwa dostarczone przez Oracle dla wersji 13.5 i 24.1 oraz ograniczyć lokalny dostęp do infrastruktury do niezbędnych osób.
Inne podatności w Oracle Enterprise Manager Base Platform
Zobacz wszystkie- CVE-2026-101518Wysokie
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent Agent Next Gen) w wersjach 13.5 i 24.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na przejęcie kontroli nad Oracle Enterprise Manager Base Platform.
- CVE-2026-101511Średnie
Podatność w Oracle Enterprise Manager Base Platform (komponent Metadata Plugin) dotyczy wersji 13.5 i 24.1. Łatwo wykorzystywalna luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany odczyt podzbioru danych platformy.
- CVE-2026-46994Krytyczne
Podatność w Oracle Enterprise Manager Base Platform (komponent Agent Next Gen) pozwala nieuwierzytelnionemu atakującemu przez HTTPS na całkowite przejęcie systemu.
- CVE-2026-46989Krytyczne
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: UI Framework) w wersjach 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może skompromitować platformę, uzyskując nieautoryzowany dostęp do krytycznych danych, a także możliwość aktualizacji, wstawiania lub usuwania danych oraz częściowe odmówienie usługi. CVSS 9.1.
- CVE-2026-46872Krytyczne
Podatność w produkcie Oracle Enterprise Manager Base Platform umożliwia atakującemu z wysokimi uprawnieniami, mającemu dostęp do sieci przez HTTPS, kompromitację systemu. Ataki mogą znacząco wpłynąć na dodatkowe produkty, prowadząc do nieautoryzowanego dostępu do krytycznych danych oraz możliwości wywołania awarii systemu.
- CVE-2026-46854Krytyczne
Podatność w produkcie Oracle Enterprise Manager Base Platform umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad platformą. Dotyczy to wersji 13.5 i 24.1, a ataki mogą znacząco wpłynąć na inne produkty.
- CVE-2026-101524Średnie
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent Security Framework) w wersjach 13.5 i 24.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać trudną w eksploatacji podatność, powodując nieautoryzowaną modyfikację lub odczyt części danych oraz częściową odmowę usługi (partial DoS).
- CVE-2026-62597Średnie
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent Event Management) w wersjach 13.5 i 24.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez SOAP może łatwo wykorzystać tę podatność, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych.
- CVE-2026-70684Wysokie
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen) dotyczy wersji 13.5 i 24.1. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad platformą. Wynik ataku to pełne przejęcie systemu.
- CVE-2026-61300Wysokie
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen) dotyczy wersji 13.5 i 24.1. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może przejąć kontrolę nad platformą.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Enterprise Manager Install). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Enterprise Manager Base Platform executes to compromise Oracle Enterprise Manager Base Platform. Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Manager Base Platform. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS