CVE-2017-10039 in Agile PLM
الملخص
بحسب VulDB • 21/06/2026
ثغرة في مكون Oracle Agile PLM التابع لمجموعة منتجات سلسلة التوريد من أوراكل (المكون الفرعي: عميل الويب). الإصدارات المدعومة المتأثرة هي 9.3.5 و9.3.6. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة عبر HTTP للاختراق في Oracle Agile PLM. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Oracle Agile PLM، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة عبر Oracle Agile PLM. درجة CVSS 3.0 الأساسية هي 6.8 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.