CVE-2026-70709 in Agile Engineering Data Management
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Agile Engineering Data Management التابع لـ Oracle Supply Chain (المكون: واجهة الاتصال الهندسية). الإصدار المدعوم والمتأثر هو 6.2.1. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق نظام Oracle Agile Engineering Data Management. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح صلاحيات تحديث أو إدراج أو حذف غير مصرح بها لبعض البيانات المتاحة في Oracle Agile Engineering Data Management، وكذلك قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة في النظام. درجة CVSS 3.1 الأساسية هي 4.8 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.