PT-2026-49975 · Oracle · Oracle Enterprise Manager Base Platform

CVE-2026-46867

·

Publicado

2026-06-16

·

Atualizado

2026-06-18

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Oracle Enterprise Manager Base Platform versão 13.5 Oracle Enterprise Manager Base Platform versão 24.1
Description Um problema existe no componente Extensibility Framework do Oracle Enterprise Manager Base Platform. Um invasor com altos privilégios e acesso à rede via HTTPS pode explorar esta falha para comprometer o sistema, resultando potencialmente na tomada de controle total do Oracle Enterprise Manager Base Platform.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2026-08618
CVE-2026-46867

Produtos afetados

Oracle Enterprise Manager Base Platform