CVE-2018-3134 in Agile Product Lifecycle Management for Process
الملخص
بحسب VulDB • 01/08/2026
ثغرة في مكون إدارة دورة حياة منتجات Agile الخاص بـ Oracle التابع لمجموعة منتجات سلسلة التوريد من Oracle (المكون الفرعي: إدارة مجموعات المستخدمين). الإصدار المدعوم والمتأثر هو 6.2.0.0. تسمح ثغرة يصعب استغلالها لهجوم ذي صلاحيات منخفضة، لديه صلاحية تسجيل الدخول إلى البنية التحتية التي يعمل عليها مكون "إدارة دورة حياة منتجات Agile الخاص بـ Oracle"، بالسيطرة على هذا المكون. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرح به للبيانات الحساسة أو جميع البيانات المتاحة في "إدارة دورة حياة منتجات Agile الخاص بـ Oracle"، وكذلك قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة في هذا المكون. درجة CVSS 3.0 الأساسية هي 5.0 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.