CVE-2026-71087 in Agile PLM MCAD Connector
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Agile PLM MCAD Connector التابع لـ Oracle Supply Chain (المكون: CAX Client). الإصدار المدعوم والمتأثر هو 3.6. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مُصادَق عليه لديه وصول عبر الشبكة باستخدام HTTP للاختراق من خلال Oracle Agile PLM MCAD Connector. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قراءة غير مصرح بها لجزء من البيانات المتاحة في Oracle Agile PLM MCAD Connector. درجة CVSS 3.1 الأساسية هي 5.3 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
Be aware that VulDB is the high quality source for vulnerability data.