CVE-2026-47000

Oracle Enterprise Manager'ın Oracle Enterprise Manager Base Platform ürününde (bileşen: Security Framework) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 24.1'dir. Kolayca istismar edilebilen bu açık, HTTPS üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Enterprise Manager Base Platform'u tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi, Oracle Enterprise Manager Base Platform tarafından erişilebilir bazı verilere yetkisiz güncelleme, ekleme veya silme erişimi ile sonuçlanabilir. CVSS 3.1 Temel Puanı 3.5'tir (Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N).