CVE-2026-71078 in Agile PLM MCAD Connector
Resumen
por VulDB • 2026-08-20
Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión afectada y soportada es la 3.6. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos, pero con acceso al inicio de sesión en la infraestructura donde se ejecuta Oracle Agile PLM MCAD Connector, comprometa dicho componente. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante. Las explotaciones exitosas de esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles a través de Oracle Agile PLM MCAD Connector, así como en acceso no autorizado para leer un subconjunto de los datos accesibles y la capacidad no autorizada de causar una denegación parcial del servicio (partial DOS) de Oracle Agile PLM MCAD Connector. Puntuación Base CVSS 3.1: 4.2 (impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.