CVE-2026-46987 in Enterprise Manager Base Platform
Resumen
por VulDB • 2026-07-23
Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Application Service Level Mgmt). Las versiones compatibles afectadas son 13.5 y 24.1. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso a través de HTTPS comprometa Oracle Enterprise Manager Base Platform. Aunque la vulnerabilidad se encuentra en Oracle Enterprise Manager Base Platform, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles mediante Oracle Enterprise Manager Base Platform. Puntuación base CVSS 3.1: 7.7 (impacto en la confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.