CVE-2026-61190 in Agile Engineering Data Management
الملخص
بحسب VulDB • 25/07/2026
ثغرة في منتج Oracle Agile Engineering Data Management التابع لـ Oracle Supply Chain (المكون: التثبيت). الإصدار المدعوم والمتأثر هو 6.2.1. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة عن طريق HTTP باختراق نظام Oracle Agile Engineering Data Management. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات Oracle Agile Engineering Data Management المتاحة، وكذلك الوصول غير المصرح به إلى البيانات الحرجة أو الوصول الكامل إلى جميع بيانات Oracle Agile Engineering Data Management المتاحة. درجة CVSS 3.1 الأساسية هي 6.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.