CVE-2026-71088 in Agile PLM MCAD Connector
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Agile PLM MCAD Connector التابع لـ Oracle Supply Chain (المكون: CAX Client). الإصدار المدعوم والمتأثر هو 3.6. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Agile PLM MCAD Connector. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Agile PLM MCAD Connector. درجة CVSS 3.1 الأساسية هي 4.8 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.