CRITICAL🇬🇧 English

CVE-2026-46994

Krytyczna podatność w Oracle Enterprise Manager — przejęcie systemu bez uwierzytelnienia

CVSS 9.8v3.1pub. 2026-07-21upd. 2026-07-24

Podatność w komponencie Agent Next Gen produktu Oracle Enterprise Manager Base Platform umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie kontroli nad systemem przez sieć. Otrzymała ocenę CVSS 9.8, co klasyfikuje ją jako krytyczną.

▸ Pokaż oryginał (EN)

Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Agent Next Gen). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle Enterprise Manager Base Platform. Successful attacks of this vulnerability can result in takeover of Oracle Enterprise Manager Base Platform. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

🤖 Analiza AI
Jak działa

Atakujący z dostępem sieciowym do interfejsu HTTPS może wykorzystać podatność bez żadnego uwierzytelnienia i bez interakcji ze strony użytkownika. Luka jest łatwa do wykorzystania (niska złożoność ataku), co oznacza niską barierę wejścia dla potencjalnych napastników. Skuteczne przeprowadzenie ataku prowadzi do pełnego przejęcia platformy Oracle Enterprise Manager Base Platform.

Skutki

Atakujący może uzyskać pełną kontrolę nad Oracle Enterprise Manager Base Platform, co wiąże się z naruszeniem poufności, integralności oraz dostępności systemu — w tym potencjalnym dostępem do zarządzanych środowisk IT.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami: https://www.oracle.com/security-alerts/cpujul2026.html

Kogo dotyczy

Oracle Enterprise Manager Base Platform w wersjach 13.5 oraz 24.1 (komponent: Agent Next Gen).

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Oracle Enterprise Manager Base Platform

    APP
    Oracle
    13.5.0.024.1.0.0.0
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Auth BypassDoS
CWE
Referencje

Powiązane podatności

CVE-2026-46989CRITICAL9.1PL ✓ten sam produkt

Krytyczna podatność w Oracle Enterprise Manager Base Platform – UI Framework

CVE-2026-46853CRITICAL9.6PL ✓ten sam produkt

XSS i przejęcie kontroli w Oracle Enterprise Manager Base Platform (Metadata Plugin)

CVE-2026-46852CRITICAL9.9PL ✓ten sam produkt

Privilege Escalation w Oracle Enterprise Manager Base Platform — Metadata Plugin

CVE-2026-46832CRITICAL9.9PL ✓ten sam produkt

Krytyczna podatność w Oracle Enterprise Manager Base Platform — przejęcie systemu

CVE-2026-46854CRITICAL9.9PL ✓ten sam produkt

Przejęcie kontroli nad Oracle Enterprise Manager Base Platform — krytyczna podatność w Target Management