CVE-2026-61298

Oracle Enterprise Manager'ın Oracle Enterprise Manager Base Platform ürününde (bileşen: Enterprise Manager Install) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 13.5 ve 24.1'dir. İstismarı zor olan bu açık, Oracle Enterprise Manager Base Platform'un çalıştığı altyapıya oturum açmış düşük yetkili bir saldırganın, Oracle Enterprise Manager Base Platform'u ele geçirmesine izin verir. Güvenlik açığı Oracle Enterprise Manager Base Platform içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi, kritik verilere yetkisiz erişimle veya Oracle Enterprise Manager Base Platform tarafından erişilebilen tüm verilere tam erişimle sonuçlanabilir. CVSS 3.1 Temel Puanı 5.6'dır (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N).