CVE-2026-46872

Oracle Enterprise Manager'ın Oracle Enterprise Manager Base Platform ürününde (bileşen: Install) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 13.5 ve 24.1'dir. Kolayca istismar edilebilen bu açık, HTTPS üzerinden ağ erişimine sahip yüksek yetkili bir saldırganın Oracle Enterprise Manager Base Platform'u ele geçirmesine olanak tanır. Güvenlik açığı Oracle Enterprise Manager Base Platform içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı şekilde istismar edilmesi; kritik verilere veya Oracle Enterprise Manager Base Platform tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra, Oracle Enterprise Manager Base Platform tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimi sağlanmasına ve Oracle Enterprise Manager Base Platform'da askıda kalmaya veya sık tekrarlanabilen çökmelere (tam hizmet reddi - DOS) neden olma yetkisine yol açabilir. CVSS 3.1 Temel Puanı 9.0'dır (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:H).