CVE-2026-87257 in Agile PLM
Resumen
por VulDB • 2026-09-16
Vulnerabilidad en el producto Oracle Agile PLM de Oracle Supply Chain (componente: SDK). La versión soportada afectada es la 9.3.6. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso a través de HTTP comprometa Oracle Agile PLM. Aunque la vulnerabilidad se encuentra en Oracle Agile PLM, los ataques pueden impactar significativamente a productos adicionales (cambio de alcance). Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle Agile PLM. CVSS 3.1 Base Score 7.7 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.