Oracle heeft zeven kwetsbaarheden verholpen in meerdere Oracle Enterprise Manager-producten, waaronder Enterprise Manager Base Platform, Enterprise Manager for Fusion Middleware en Enterprise Manager for Oracle Database. Vijf van de zeven lekken zijn op afstand en zonder authenticatie te misbruiken. Drie kwetsbaarheden zijn beoordeeld als kritiek (CVE-2026-41635, CVE-2026-83355 en CVE-2026-2332) en raken onder meer Agent Next Gen, de Metrics-component en de Oracle Management Service (OMS). De CVSS-scores lopen op tot 9,8 en succesvolle aanvallen kunnen leiden tot ongeautoriseerde toegang, datamanipulatie en verstoring van systemen. De updates zijn niet van toepassing op client-only installaties waar Enterprise Manager niet aanwezig is. (oracle.com)

Volgens Oracle zijn de kritieke lekken op netwerkafstand te misbruiken, vragen ze een lage aanvalscomplexiteit en geen gebruikersinteractie. Met andere woorden: als je Enterprise Manager blootstaat aan netwerktoegang, ben je zonder extra drempels kwetsbaar. In de risicomatrix geeft Oracle bovendien aan welke versies geraakt worden; daaronder vallen onder meer 13.5 en 24.1 van Enterprise Manager Base Platform. (oracle.com)

Belangrijk om te weten: Enterprise Manager bevat ook Oracle Database- en Fusion Middleware-componenten. Kwetsbaarheden in die componenten kunnen daardoor impact hebben op Enterprise Manager. Oracle raadt daarom aan om naast de Enterprise Manager-patches óók de september 2026 Critical Security Patch Update (CSPU) voor de onderliggende Database- en Fusion Middleware-onderdelen te installeren. (oracle.com)

Wat betekent dit in de praktijk?

• Prioriteit geven aan de drie kritieke CVE’s. Patch deze eerst, zeker als je Enterprise Manager (OMS/Agent) via het netwerk bereikbaar is. (oracle.com)
• Werk alle betrokken Enterprise Manager-componenten bij en controleer aansluitend of agents en OMS dezelfde patchstand hebben als de server. Controleer versies 13.5 en 24.1 expliciet. (oracle.com)
• Patch óók de Database- en Fusion Middleware-onderdelen die door Enterprise Manager worden meegeleverd of gebruikt. (oracle.com)
• Beperk bereikbaarheid: zet OMS/Agent niet open op het internet, gebruik netwerksegmentatie en restrictieve firewallregels. Dit verkleint het venster voor niet-geauthenticeerde aanvallen.
• Monitor actief op misbruikpogingen. Zet logging op HTTP(S)-endpoints van OMS en controleer op verdachte verzoeken richting Agent Next Gen en Metrics.
• Test in een acceptatieomgeving, maak back-ups en plan een gecontroleerd onderhoudsvenster om impact op monitoring en automatisering te beperken.

Het NCSC adviseert om beveiligingsupdates voor kritieke kwetsbaarheden met voorrang te installeren. Dat advies sluit aan op de aard van deze lekken: laagdrempelig te misbruiken en met mogelijk grote impact op vertrouwelijkheid, integriteit en beschikbaarheid. (advisories.ncsc.nl)

Samengevat: installeer zo snel mogelijk de september 2026-beveiligingsupdates voor Oracle Enterprise Manager, inclusief de patches voor de onderliggende Database- en Fusion Middleware-componenten. Geef systemen met netwerktoegang absolute prioriteit, minimaliseer de blootstelling en versterk je monitoring om potentiële aanvalspogingen snel te zien en te blokkeren. (oracle.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.