CVE-2026-47004 in Enterprise Manager Base Platformthông tin

Tóm tắt

Bởi VulDB • 27/07/2026

Lỗ hổng trong sản phẩm Oracle Enterprise Manager Base Platform của Oracle Enterprise Manager (thành phần: Self Update Framework). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng là 13.5 và 24.1. Lỗ hổng dễ khai thác cho phép kẻ tấn công có đặc quyền thấp với khả năng truy cập mạng qua HTTPS để xâm phạm Oracle Enterprise Manager Base Platform. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền kiểm soát hoàn toàn Oracle Enterprise Manager Base Platform. CVSS 3.1 Điểm cơ sở là 8.8 (ảnh hưởng đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Oracle

Đặt trước

18/05/2026

Tiết lộ

22/07/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00402

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!