PT-2026-49976 · Oracle · Oracle Enterprise Manager Base Platform

CVE-2026-46868

·

Publicado

2026-06-16

·

Atualizado

2026-06-18

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Oracle Enterprise Manager Base Platform versão 13.5 Oracle Enterprise Manager Base Platform versão 24.1
Descrição Existe um problema no componente Extensibility Framework do Oracle Enterprise Manager Base Platform. Um invasor com altos privilégios e acesso à rede via HTTPS pode explorar essa falha para comprometer o sistema, resultando potencialmente na tomada total de controle do Oracle Enterprise Manager Base Platform.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2026-08654
CVE-2026-46868

Produtos afetados

Oracle Enterprise Manager Base Platform