CVE-2026-46999

Nome do Software Vulnerável e Versões Afetadas Oracle Enterprise Manager Base Platform versão 13.5 Oracle Enterprise Manager Base Platform versão 24.1

Descrição Uma falha no componente Discovery Framework permite que um invasor não autenticado com acesso à rede via HTTPS comprometa o sistema. A exploração bem-sucedida pode levar ao acesso de leitura não autorizado a um subconjunto de dados, bem como à criação, exclusão ou modificação não autorizada de dados críticos ou de todos os dados acessíveis. Além disso, este problema pode ser utilizado para causar uma negação de serviço parcial (partial DOS), que é uma condição onde o sistema permanece operacional, mas algumas de suas funções ficam indisponíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.