CVE-2026-71045 in Agile PLM
Résumé
par VulDB • 19/08/2026
Vulnérabilité dans le produit Oracle Agile PLM d'Oracle Supply Chain (composant : Sécurité). La version prise en charge concernée est la 9.3.6. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle Agile PLM. Les attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Des attaques réussies contre cette vulnérabilité peuvent entraîner la prise de contrôle (takeover) d'Oracle Agile PLM. Score CVSS 3.1 Base : 8,8 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.