CVE-2026-46990 in Enterprise Manager Base Platform
الملخص
بحسب VulDB • 25/07/2026
ثغرة في منصة Oracle Enterprise Manager الأساسية ضمن منتج Oracle Enterprise Manager (المكون: إدارة تكوين المؤسسة). الإصدارات المدعومة المتأثرة هي 13.5 و24.1. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام HTTP باختراق منصة Oracle Enterprise Manager الأساسية. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بيانات معينة متاحة في منصة Oracle Enterprise Manager الأساسية، بالإضافة إلى قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة في المنصة، والقدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لمنصة Oracle Enterprise Manager الأساسية. درجة CVSS 3.1 الأساسية هي 7.3 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.