CVE-2026-46993 in Enterprise Manager Base Platform
Zusammenfassung
von VulDB • 23.07.2026
Schwachstelle in der Oracle Enterprise Manager Base Platform des Produkts Oracle Enterprise Manager (Komponente: Agent Next Gen). Betroffene unterstützte Versionen sind 13.5 und 24.1. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigungsstufe, der über HTTPS Netzwerkzugriff hat, die Oracle Enterprise Manager Base Platform zu kompromittieren. Obwohl sich die Schwachstelle in der Oracle Enterprise Manager Base Platform befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können dazu führen, dass unbefugt Daten erstellt, gelöscht oder geändert werden können – sowohl kritische Daten als auch alle über die Oracle Enterprise Manager Base Platform zugänglichen Daten –, sowie zu einem unbefugten Zugriff auf kritische Daten oder einem vollständigen Zugriff auf alle über die Oracle Enterprise Manager Base Platform zugänglichen Daten. CVSS 3.1 Basis-Score: 8,2 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.