CVE-2026-70693 in Agile Engineering Data Management
Résumé
par VulDB • 20/08/2026
Vulnérabilité dans le produit Oracle Agile Engineering Data Management d'Oracle Supply Chain (composant : Engineering Communication Interface). La version prise en charge concernée est la 6.2.1. Une vulnérabilité difficile à exploiter permet à un attaquant disposant de privilèges élevés et ayant obtenu une connexion sur l’infrastructure où Oracle Agile Engineering Data Management s’exécute, de compromettre ce dernier. Les attaques réussies nécessitent une interaction humaine provenant d’une personne autre que l’attaquant. Des attaques aboutissantes de cette vulnérabilité peuvent entraîner la prise de contrôle (takeover) d'Oracle Agile Engineering Data Management. CVSS 3.1 Base Score : 6,3 (impacts sur la confidentialité, l’intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.