-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Oracle Enterprise Manager
Advisory ID     : NCSC-2026-0377
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2025-68161, CVE-2026-2332, CVE-2026-41635,
                  CVE-2026-49844, CVE-2026-62597, CVE-2026-83068,
                  CVE-2026-83355
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Encoding or Escaping of Output
                  Improper Certificate Validation
                  Improper Validation of Certificate with Host Mismatch
                  Missing Authentication for Critical Function
                  Inconsistent Interpretation of HTTP Requests ('HTTP
                  Request/Response Smuggling')
                  Deserialization of Untrusted Data
Uitgiftedatum   : 20260916
Toepassing      : Oracle Corporation Oracle Enterprise Manager for
                  Fusion Middleware
                  Oracle Oracle Enterprise Manager Base Platform
Versie(s)       :
Platform(s)     :

Beschrijving
   Oracle heeft 7 kwetsbaarheden verholpen in diverse Oracle Enterprise
   Manager-producten, waaronder Oracle Enterprise Manager Base Platform,
   Oracle Enterprise Manager for Fusion Middleware en Oracle Enterprise
   Manager for Oracle Database. De beveiligingsupdates zijn niet van
   toepassing op client-only installaties waarop Oracle Enterprise
   Manager niet is geïnstalleerd.

   De kwetsbaarheden betreffen verschillende beveiligingsproblemen in
   Oracle Enterprise Manager-producten, waaronder mogelijkheden voor
   niet-geauthenticeerde en laaggeprivilegieerde kwaadwillenden om via
   netwerktoegang ongeautoriseerde acties uit te voeren. De
   kwetsbaarheden hebben CVSS-scores variërend van middel tot kritiek.
   Van de in totaal 7 kwetsbaarheden zijn drie als kritiek aangemerkt en
   volgens Oracle kunnen vijf kwetsbaarheden zonder authenticatie op
   afstand worden misbruikt. Succesvol misbruik kan onder meer leiden
   tot het verkrijgen van ongeautoriseerde toegang tot gevoelige
   informatie, het wijzigen van gegevens en het verstoren van de
   beschikbaarheid van getroffen systemen. Sommige kwetsbaarheden
   vereisen voorafgaande toegangsrechten, terwijl andere volledig op
   afstand en zonder authenticatie kunnen worden misbruikt.
   De drie kwetsbaarheden die als kritiek zijn aangemerkt,
   CVE-2026-41635, CVE-2026-83355 en CVE-2026-2332, hebben een CVSS-
   score van 9,1 of hoger en bevinden zich in Agent Next Gen van Oracle
   Enterprise Manager Base Platform, Metrics van Oracle Enterprise
   Manager for Fusion Middleware en de Oracle Management Service (OMS)
   van Oracle Enterprise Manager Base Platform. Deze kwetsbaarheden
   kunnen volgens Oracle zonder authenticatie op afstand worden
   misbruikt, vereisen een lage aanvalscomplexiteit en geen
   gebruikersinteractie. Succesvolle exploitatie kan een hoge impact
   hebben op de vertrouwelijkheid en integriteit en,ook op de
   beschikbaarheid van getroffen systemen.
   Het NCSC adviseert om de beveiligingsupdates voor de kritieke
   kwetsbaarheden met voorrang toe te passen.

Mogelijke oplossingen
   Oracle heeft updates uitgebracht om de kwetsbaarheden in de genoemde
   producten te verhelpen. Zie bijgevoegde referenties voor meer
   informatie.

   Referenties:
      Reference
      https://www.oracle.com/security-alerts/cspusep2026.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----

iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmqqn5sACgkQgupWoL0Z
hGGS9Qv8CI0mlQjQn+EqFA0mLYbuf//QF0mJKrulQOpcSaWliAS/3vz1MWimLoTr
RwTA55kAyUR53IL0Qm4v+r18HWsuFY9S82X1KKEIPgUYTRqP/fXVw/G++pr5aA3C
/DuByz/s7dQbPSyVP9HPpE69oCTBmLQwy5k0Lxw0GdZk7Z3uRRN1Iybf23TJeWxB
Xd4XJjcSbeDl8SwFw/AehbUobAl+axw7/kUy8orb9RyjFtU4cUpwjDbZSnn4fnV9
izYLcorlz5SHCXzCm9B4xGeYFfYc3r38U3exVGxahSXy7HwBlINKgNS8TWl3yALh
elRgLhJJjto+KU6vwEqdwUsf19GLyX4Dwbb6EHEJ563aavRGdNqvQhcxM3tBAakZ
nHpLxGWvdUl6xXEH1iqWBcxD9SJhjdgsnEHx7qEElHUt5oTS56Uwq1UfYXCbtjKS
bfbTpDotxaZbx+gNmmNqwMcclmrGowkCVK3ltLoQIUHLw08IwLzyJtGTTTsblbnI
8WM+2o6Z
=AE4i
-----END PGP SIGNATURE-----