CVE-2021-2053 in Enterprise Manager Base Platform
الملخص
بحسب VulDB • 06/07/2026
ثغرة في منصة Enterprise Manager الأساسية ضمن منتج Oracle Enterprise Manager (المكون: إطار واجهة المستخدم UI Framework). الإصدار المدعوم والمتأثر هو 13.4.0.0. تسمح الثغرة القابلة للاستغلال بسهولة لمهاجم غير مصادق عليه يمتلك وصولاً عبر الشبكة عن طريق HTTP بالسيطرة على منصة Enterprise Manager الأساسية. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في منصة Enterprise Manager الأساسية، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة متاحة عبر منصة Enterprise Manager الأساسية، فضلاً عن منح وصول للقراءة غير المصرح به لمجموعة فرعية من البيانات المتاحة في هذه المنصة. درجة CVSS 3.1 الأساسية هي 6.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.