PT-2026-34103 · Oracle · Oracle Enterprise Manager Base Platform+1

Publicado 2026-04-21 · Atualizado 2026-04-26 · CVE-2026-34279

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Oracle Enterprise Manager Base Platform versões 13.5 Oracle Enterprise Manager Base Platform versão 24.1

Descrição Existe um problema no componente Event Management do Oracle Enterprise Manager Base Platform. Um invasor com altos privilégios e acesso à rede via HTTP pode explorar essa falha para comprometer a plataforma, podendo levar a um controle total do sistema. O impacto pode se estender além da plataforma base, afetando produtos adicionais devido a uma mudança de escopo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2026-34279

Produtos afetados

Oracle Enterprise Manager Base Platform

Enterprise Manager Base Platform

Referências · 3

• https://twitter.com/CVEnew/status/2048546658510835781 · Publicação no Twitter
• https://oracle.com/security-alerts/cpuapr2026.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-34279 · Nota de Segurança