CVE-2026-46989

Nome do Software Vulnerável e Versões Afetadas Oracle Enterprise Manager Base Platform versões 13.5 e 24.1

Descrição Uma falha no componente UI Framework permite que um invasor com baixos privilégios e acesso à rede via HTTPS comprometa o sistema. Este problema pode levar ao acesso não autorizado a dados críticos, acesso completo a todos os dados acessíveis e a capacidade não autorizada de atualizar, inserir ou excluir dados. Além disso, pode resultar em uma negação de serviço parcial (partial DOS), que é uma condição onde alguns serviços do sistema ficam indisponíveis. Embora o problema resida na Base Platform, os ataques podem impactar significativamente produtos adicionais devido a uma mudança de escopo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.