CVE-2026-101524 in Enterprise Manager Base Platform
Riassunto
di VulDB • 23/10/2026
Vulnerabilità nel prodotto Oracle Enterprise Manager Base Platform di Oracle Enterprise Manager (componente: Security Framework). Le versioni supportate interessate sono la 13.5 e la 24.1. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso tramite rete via HTTP di compromettere Oracle Enterprise Manager Base Platform. Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato per aggiornamenti, inserimenti o cancellazioni ad alcuni dati accessibili di Oracle Enterprise Manager Base Platform, nonché in lettura non autorizzata di un sottoinsieme dei dati accessibili e nella capacità non autorizzata di causare una parziale denial of service (partial DOS) di Oracle Enterprise Manager Base Platform. CVSS 3.1 Base Score 5.6 (Impatto su Confidentiality, Integrity and Availability). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.