CVE-2026-101524
要約
〜によって VulDB • 2026年10月21日
Oracle Enterprise Manager（コンポーネント：Security Framework）の Oracle Enterprise Manager Base Platform に脆弱性があります。影響を受けるサポート対象バージョンは 13.5 および 24.1 です。攻撃が困難なこの脆弱性は、HTTP を介してネットワークアクセスを持つ認証不要のアタッカーにより、Oracle Enterprise Manager Base Platform の侵害を可能にします。この脆弱性の成功した攻撃により、Oracle Enterprise Manager Base Platform でアクセス可能なデータの一部に対する不正な更新・挿入・削除権限の付与、および Oracle Enterprise Manager Base Platform でアクセス可能なデータのサブセットに対する不正な読み取り権限の付与ならびに Oracle Enterprise Manager Base Platform の部分的なサービス妨害（partial DOS）を引き起こす能力が得られます。CVSS 3.1 ベーススコアは 5.6（機密性、完全性及び可用性への影響）。CVSS ベクトル: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.