Oracle Enterprise Manager Cloud Control(2026年6月CSPU)

medium Nessus プラグイン ID 321531

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされているEnterprise Manager Base Platformの 13.5 バージョンと 24.1 バージョンは、2026年6月のCSPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

- Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品の脆弱性(コンポーネント:ターゲット管理)。サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性はOracle Enterprise Manager Base Platformにありますが、攻撃により別の製品に大きな影響を与える可能性があります(範囲の変更)。この脆弱性への攻撃が成功した場合、Oracle Enterprise Manager Base Platform の乗っ取りが発生する可能性があります。(CVE-2026-46854)

- Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品の脆弱性(コンポーネント: Discovery Framework)。サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPSを介してネットワークにアクセスし、Oracle Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性はOracle Enterprise Manager Base Platformにありますが、攻撃により別の製品に大きな影響を与える可能性があります(範囲の変更)。この脆弱性への攻撃が成功した場合、Oracle Enterprise Manager Base Platform の乗っ取りが発生する可能性があります。(CVE-2026-46832)

- Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品の脆弱性(コンポーネント: Metadata Plugin)。サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPSを介してネットワークにアクセスし、Oracle Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性はOracle Enterprise Manager Base Platformにありますが、攻撃により別の製品に大きな影響を与える可能性があります(範囲の変更)。この脆弱性への攻撃が成功した場合、Oracle Enterprise Manager Base Platform の乗っ取りが発生する可能性があります。(CVE-2026-46852)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。