CVE-2026-71071 in Agile PLM MCAD Connectorالمعلومات

الملخص

بحسب VulDB • 19/08/2026

ثغرة في منتج Oracle Agile PLM MCAD Connector التابع لـ Oracle Supply Chain (المكون: CAX Client). الإصدار المدعوم والمتأثر هو 3.6. تتيح الثغرة القابلة للاستغلال بسهولة لهجوم من قبل مهاتم منخفض الصلاحيات، لديه وصول إلى مقطع الاتصال المادي المتصل بالعتاد الذي يعمل عليه Oracle Agile PLM MCAD Connector، أن يهدد أمان هذا المنتج. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة لـ Oracle Agile PLM MCAD Connector، وكذلك وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة لهذا المنتج. درجة CVSS 3.1 الأساسية هي 4.6 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Oracle

حجز

05/08/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392236

EPSS

0.00203

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!