| Title |
オラクルのEnterprise Manager Base Platformにおけるアクセス制御に関する脆弱性
|
| Summary |
Oracle Enterprise Manager の製品である Oracle Enterprise Manager Base Platform に脆弱性（コンポーネント：Extensibility Framework）が存在します。影響を受けるサポート対象バージョンは 13.5 および 24.1 です。HTTPS を介してネットワークアクセス可能な高い権限を持つ攻撃者により容易に悪用され、Oracle Enterprise Manager Base Platform が侵害される可能性があります。この脆弱性が成功裏に攻撃されると、Oracle Enterprise Manager Base Platform を完全に掌握される可能性があります。CVSS 3.1 基本スコアは 7.2（機密性、完全性、可用性に影響を及ぼします）。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H) です。
|
| Possible impacts |
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| Solution |
ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 17, 2026, midnight |
| Registration Date |
June 22, 2026, 11:52 a.m. |
| Last Update |
June 22, 2026, 11:52 a.m. |