CVE-2026-46999

Oracle Enterprise Manager'ın Oracle Enterprise Manager Base Platform ürününde (bileşen: Discovery Framework) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 13.5 ve 24.1'dir. İstismar edilmesi zor olan bu açık, HTTPS üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Enterprise Manager Base Platform sistemini tehlikeye atmasına izin verir. Bu açığın başarılı şekilde istismar edilmesi; kritik verilere veya Oracle Enterprise Manager Base Platform tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi sağlanmasına, ayrıca Oracle Enterprise Manager Base Platform tarafından erişilebilen verilerin bir kısmına yetkisiz okuma erişimi elde edilmesine ve Oracle Enterprise Manager Base Platform üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yeteneğine yol açabilir. CVSS 3.1 Temel Puanı 7.0'dır (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:L).