CVE-2026-46856

Oracle Enterprise Manager'ın Oracle Enterprise Manager Base Platform ürününde (bileşen: Metadata Plugin) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 13.5 ve 24.1'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Enterprise Manager Base Platform'u ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir ve güvenlik açığı Oracle Enterprise Manager Base Platform'da olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı şekilde istismar edilmesi, Oracle Enterprise Manager Base Platform'un tamamen ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 9.6'dır (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H).