CVE-2026-46993 in Enterprise Manager Base Platformالمعلومات

الملخص

بحسب VulDB • 26/07/2026

ثغرة في منصة Oracle Enterprise Manager الأساسية ضمن منتج Oracle Enterprise Manager (المكون: Agent Next Gen). الإصدارات المدعومة والمتأثرة هي 13.5 و24.1. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة يمتلك وصولاً عبر الشبكة باستخدام HTTPS باختراق منصة Oracle Enterprise Manager الأساسية. وعلى الرغم من أن الثغرة موجودة في منصة Oracle Enterprise Manager الأساسية، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات منصة Oracle Enterprise Manager المتاحة، وكذلك الوصول غير المصرح به إلى البيانات الحرجة أو الوصول الكامل إلى جميع بيانات منصة Oracle Enterprise Manager المتاحة. درجة CVSS 3.1 الأساسية هي 8.2 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

18/05/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-381149

EPSS

0.00270

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!