CVE-2026-46832
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 — wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Enterprise Manager Base Platform, dotycząca komponentu Discovery Framework, dotyczy wersji 13.5 i 24.1. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTPS na przejęcie Oracle Enterprise Manager Base Platform.
Ocena ryzyka
Ataki mogą znacząco wpłynąć na dodatkowe produkty, co zwiększa ryzyko dla organizacji. Sukces ataku może prowadzić do całkowitego przejęcia platformy zarządzania.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Enterprise Manager, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować dostęp do systemu oraz wprowadzić dodatkowe zabezpieczenia sieciowe.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Discovery Framework). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle Enterprise Manager Base Platform. While the vulnerability is in Oracle Enterprise Manager Base Platform, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Manager Base Platform. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).