PT-2026-49960 · Oracle · Oracle Enterprise Manager Base Platform

CVE-2026-46852

·

Publicado

2026-06-16

·

Atualizado

2026-06-18

CVSS v3.1

9.9

Crítica

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Oracle Enterprise Manager Base Platform versão 13.5 Oracle Enterprise Manager Base Platform versão 24.1
Descrição Existe um problema no componente Metadata Plugin do Oracle Enterprise Manager Base Platform. Um invasor com baixos privilégios e acesso à rede via HTTPS pode explorar essa falha para comprometer a plataforma, podendo levar a um controle total do sistema. Embora a falha esteja localizada na Base Platform, a exploração bem-sucedida pode impactar significativamente outros produtos devido a uma mudança de escopo.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2026-08653
CVE-2026-46852

Produtos afetados

Oracle Enterprise Manager Base Platform