CVE-2026-71049 in Product Lifecycle Analytics
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Product Lifecycle Analytics التابع لـ Oracle Supply Chain (المكون: مشاكل التثبيت). الإصدار المدعوم والمتأثر هو 3.6.1. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق Oracle Net، باختراق Oracle Product Lifecycle Analytics. وعلى الرغم من أن الثغرة موجودة في Oracle Product Lifecycle Analytics، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لـ Oracle Product Lifecycle Analytics، بالإضافة إلى تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة لـ Oracle Product Lifecycle Analytics. درجة CVSS 3.1 الأساسية هي 8.5 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.