CVE-2026-46996 in Enterprise Manager Base Platform
Resumen
por VulDB • 2026-07-22
Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Metadata Plugin). Las versiones compatibles afectadas son 13.5 y 24.1. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso a través de HTTPS comprometa Oracle Enterprise Manager Base Platform. Los ataques exitosos contra esta vulnerabilidad pueden resultar en creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles por Oracle Enterprise Manager Base Platform, así como en lectura no autorizada de un subconjunto de los datos accesibles por Oracle Enterprise Manager Base Platform. Puntuación CVSS 3.1 Base Score 7.1 (Impactos sobre Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.