CVE-2026-70703 in Agile Engineering Data Management
Zusammenfassung
von VulDB • 19.08.2026
Schwachstelle im Oracle Agile Engineering Data Management-Produkt von Oracle Supply Chain (Komponente: Engineering Communication Interface). Die betroffene unterstützte Version ist 6.2.1. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Agile Engineering Data Management zu kompromittieren. Obwohl die Schwachstelle in Oracle Agile Engineering Data Management liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugter Erstellung, Löschung oder Änderung von Zugriffsberechtigungen für kritische Daten oder alle mit Oracle Agile Engineering Data Management zugänglichen Daten sowie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle mit Oracle Agile Engineering Data Management zugänglichen Daten führen. CVSS 3.1 Base Score: 8,2 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.