SecBoard
Zurück zur Übersicht
Mittel28 / 100Konfidenz: Mittel
CVSS9.8EPSS1 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Es wird dringend empfohlen, die von Oracle bereitgestellten Sicherheitsupdates und Patches umgehend einzuspielen.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

  • Hoechster CVSS-Basiswert 9.8+18
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-2332, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
  • 2 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2025-68161, CVE-2026-41635

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Red Team

[NEU] [hoch] Oracle Enterprise Manager: Mehrere Schwachstellen

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen im Oracle Enterprise Manager ermöglichen es Angreifern, die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Betroffen sind Nutzer des Oracle Enterprise Managers. Es wird dringend empfohlen, die bereitgestellten Sicherheitsupdates umgehend einzuspielen.

SecBoard-Einordnung

Diese Schwachstellen können die Vertraulichkeit, Integrität und Verfügbarkeit von Systemen, die Oracle Enterprise Manager nutzen, erheblich beeinträchtigen. Dies kann zu Datenlecks, Datenmanipulation oder Systemausfällen führen.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer vollständigen Zugriff auf die betroffenen Systeme erlangen, sensible Daten exfiltrieren, Daten manipulieren oder die Verfügbarkeit kritischer Dienste vollständig unterbrechen.

Im erfassten Bestand

  • ▸CVE-2026-2332 kommt damit in 8 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-83355
CVSS
9.8 · CRITICAL
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secalert_us@oracle.com
CVE-2026-83068
CVSS
7.7 · HIGH
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt
Zuweisende CNA
secalert_us@oracle.com
CVE-2026-2332
CVSS
7.4 · HIGH
EPSS
1.3%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
12.1.7
Zuweisende CNA
emo@eclipse.org
CVE-2026-62597
CVSS
6.5 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Integrität
Patch
unbekannt
Zuweisende CNA
secalert_us@oracle.com
CVE-2026-49844
CVSS
5.9 · MEDIUM
EPSS
0.8%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Integrität
Patch
2.25.5
CVE-2025-68161

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2026-41635

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Nutzer des Oracle Enterprise Managers sind betroffen.

Hersteller

Eclipse

Produkte

Jetty
▸ CPE-Rohbezeichner anzeigen (1)
  • cpe:2.3:a:eclipse:jetty:*:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie, ob alle Instanzen des Oracle Enterprise Managers auf dem neuesten Patch-Level sind.
  • ▸Stellen Sie sicher, dass ein Prozess zur schnellen Anwendung von Sicherheitsupdates für Oracle-Produkte etabliert ist.
▸ 1 weitere
  • ▸Überprüfen Sie die Zugriffsprotokolle des Oracle Enterprise Managers auf ungewöhnliche Aktivitäten oder Anmeldeversuche.

Offene Punkte

3
▸ anzeigen
  • ▸Spezifische CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
  • ▸Details zu den genauen Angriffsvektoren oder der Komplexität der Ausnutzung sind nicht spezifiziert.
  • ▸Es wird nicht angegeben, ob die Schwachstellen bereits aktiv ausgenutzt werden (in the wild).

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Haben wir Windows extern erreichbar?
  • Haben wir Oracle extern erreichbar?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1041Exfiltration Over C2 Channelzugeordnet

„...die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.“

T1190Exploit Public-Facing Applicationzugeordnet

„Mehrere Schwachstellen im Oracle Enterprise Manager ermöglichen es Angreifern...“

T1485Data Destructionzugeordnet

„...die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.“

T1499Endpoint Denial of Servicezugeordnet

„...die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
hoch
Vollständigen Artikel lesen bei CERT-Bund