CVE-2026-46854

Przejęcie kontroli nad Oracle Enterprise Manager Base Platform — krytyczna podatność w Target Management

CVSS 9.9v3.1pub. 2026-06-17upd. 2026-06-18

Krytyczna podatność (CVSS 9.9) w komponencie Target Management systemu Oracle Enterprise Manager Base Platform umożliwia niskouprzywilejowanemu atakującemu zdalne przejęcie kontroli nad platformą. Ze względu na zmianę zakresu (scope change), skutki ataku mogą dotknąć również inne powiązane produkty.

▸ Pokaż oryginał (EN)

Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Target Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Enterprise Manager Base Platform. While the vulnerability is in Oracle Enterprise Manager Base Platform, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Manager Base Platform. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej kontroli dostępu (CWE-284) w komponencie Target Management. Atakujący posiadający minimalne uprawnienia sieciowe może zdalnie, przez HTTP, bez interakcji użytkownika i przy niskiej złożoności ataku, wysłać spreparowane żądanie do podatnego endpointu. Skuteczne wykorzystanie podatności prowadzi do pełnego przejęcia systemu Oracle Enterprise Manager Base Platform, a z uwagi na zmianę zakresu, konsekwencje mogą rozprzestrzeniać się na inne produkty w środowisku.

Skutki

Atakujący może uzyskać pełną kontrolę nad Oracle Enterprise Manager Base Platform, co obejmuje naruszenie poufności, integralności oraz dostępności systemu, a także potencjalny wpływ na inne produkty zintegrowane z platformą.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami: https://www.oracle.com/security-alerts/cspujun2026.html. Zalecana jest niezwłoczna aktualizacja do wersji zawierającej poprawkę bezpieczeństwa udostępnioną przez Oracle w ramach Critical Patch Update z czerwca 2026.