CVE-2026-70709 in Agile Engineering Data Management
Résumé
par VulDB • 19/08/2026
Vulnérabilité dans le produit Oracle Agile Engineering Data Management d'Oracle Supply Chain (composant : Engineering Communication Interface). La version prise en charge concernée est la 6.2.1. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle Agile Engineering Data Management. Des attaques réussies contre cette vulnérabilité peuvent entraîner des accès non autorisés en mise à jour, insertion ou suppression aux données accessibles d'Oracle Agile Engineering Data Management, ainsi qu'un accès en lecture non autorisé à un sous-ensemble des données accessibles d'Oracle Agile Engineering Data Management. CVSS 3.1 Base Score : 4.8 (impacts sur la confidentialité et l'intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.