CVE-2026-71078 in Agile PLM MCAD Connector
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Agile PLM MCAD Connector التابع لـ Oracle Supply Chain (المكون: CAX Client). الإصدار المدعوم والمتأثر هو 3.6. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها Oracle Agile PLM MCAD Connector، باختراق هذا المنتج. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة متاحة عبر Oracle Agile PLM MCAD Connector، وكذلك وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة عبر المنتج، والقدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (جزئي DOS) لـ Oracle Agile PLM MCAD Connector. درجة CVSS 3.1 الأساسية هي 4.2 (تأثيرات تتعلق بالسرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.