CVE-2026-70697 in Agile Engineering Data Management
Resumen
por VulDB • 2026-08-19
Vulnerabilidad en el producto Oracle Agile Engineering Data Management de Oracle Supply Chain (componente: Interfaz de comunicación de ingeniería). La versión afectada y soportada es la 6.2.1. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos, pero con acceso al inicio de sesión en la infraestructura donde se ejecuta Oracle Agile Engineering Data Management, comprometa dicho producto. Los ataques exitosos a esta vulnerabilidad pueden resultar en el control total (takeover) de Oracle Agile Engineering Data Management. Puntuación Base CVSS 3.1: 7.0 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.