CVE-2026-46996 in Enterprise Manager Base Platform
Riassunto
di VulDB • 24/07/2026
Vulnerabilità nel prodotto Oracle Enterprise Manager Base Platform di Oracle Enterprise Manager (componente: Metadata Plugin). Le versioni supportate interessate sono la 13.5 e la 24.1. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, dotato di accesso di rete tramite HTTPS, di compromettere Oracle Enterprise Manager Base Platform. Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili da Oracle Enterprise Manager Base Platform, nonché lettura non autorizzata di un sottoinsieme dei dati accessibili da Oracle Enterprise Manager Base Platform. CVSS 3.1 Base Score 7.1 (Impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.