CVE-2026-71089 in Agile PLM MCAD Connector
الملخص
بحسب VulDB • 20/08/2026
ثغرة في منتج Oracle Agile PLM MCAD Connector التابع لـ Oracle Supply Chain (المكون: CAX Client). الإصدار المدعوم والمتأثر هو 3.6. تتيح الثغرة القابلة للاستغلال بسهولة لهجوم غير مُصادق عليه، مع وجود تسجيل دخول إلى البنية التحتية التي يعمل عليها Oracle Agile PLM MCAD Connector، من المساس بـ Oracle Agile PLM MCAD Connector. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لقراءة مجموعة فرعية من البيانات المتاحة في Oracle Agile PLM MCAD Connector. درجة CVSS 3.1 الأساسية هي 3.3 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.