Skip to content
OpenAdvisories
High NCSC-2026-0202 16 CVEs

Kwetsbaarheden verholpen in Oracle Enterprise Manager

Published Jun 17, 2026 · Updated Jun 17, 2026 · nl

Vendor: Oracle Product: APM - Application Performance Management Product: Enterprise Manager Base Platform

Summary

Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Enterprise Manager versies 13.5 en 24.1.

Details

Interpretaties
De kwetsbaarheden in Oracle Enterprise Manager Base Platform versies 13.5 en 24.1 maken het mogelijk voor een aanvaller met lage of geen privileges en netwerktoegang via HTTP of HTTPS om volledige controle over het platform te verkrijgen. Sommige kwetsbaarheden vereisen geen authenticatie en kunnen leiden tot onbevoegde datamodificatie, denial-of-service, of volledige systeemcompromittering. Daarnaast kan een aanvaller met SSH-toegang ook volledige systeemcompromittering bereiken. De kwetsbaarheden kunnen ook impact hebben op andere Oracle-producten die geïntegreerd zijn met het platform. Verder is er een kwetsbaarheid in Apache Log4j's JsonTemplateLayout tot versie 2.25.3 die onjuiste JSON-output genereert bij het serialiseren van niet-eindige floating-point waarden, wat kan leiden tot verstoring van downstream logverwerkende systemen wanneer MapMessages worden gelogd.

Oplossingen
Oracle heeft updates uitgebracht om de kwetsbaarheden in Oracle Enterprise Manager Base Platform te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 16

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://www.oracle.com/security-alerts/cspujun2026.html