CVE-2026-71066 in Agile PLM MCAD Connector
Resumen
por VulDB • 2026-08-21
Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión afectada y soportada es la 3.6. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado, con acceso al inicio de sesión en la infraestructura donde se ejecuta Oracle Agile PLM MCAD Connector, comprometa dicho componente. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante. Las explotaciones exitosas de esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles de Oracle Agile PLM MCAD Connector, así como en acceso no autorizado a la lectura de un subconjunto de los datos accesibles y en la capacidad no autorizada para causar una denegación parcial del servicio (partial DOS) de Oracle Agile PLM MCAD Connector. CVSS 3.1 Base Score 4.5 (impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.