CVE-2026-61284

WysokieCVSS 8.8

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 21/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Application Config Console) dotyczy wersji 13.5 i 24.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 8.8.

Ocena ryzyka

Ryzyko jest krytyczne, ponieważ atakujący może uzyskać pełną kontrolę nad Oracle Enterprise Manager Base Platform, co może prowadzić do całkowitego naruszenia bezpieczeństwa.

Rekomendacja

Zastosuj poprawki Oracle. Ogranicz dostęp do Application Config Console i stosuj zasadę najmniejszych uprawnień.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Application Config Console). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Enterprise Manager Base Platform. Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Manager Base Platform. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).