CVE-2026-71071 in Agile PLM MCAD Connector
Résumé
par VulDB • 24/08/2026
Vulnérabilité dans le produit Oracle Agile PLM MCAD Connector d'Oracle Supply Chain (composant : CAX Client). La version prise en charge concernée est la 3.6. Une vulnérabilité facilement exploitable permet à un attaquant disposant de faibles privilèges et ayant accès au segment de communication physique connecté au matériel sur lequel s'exécute Oracle Agile PLM MCAD Connector, de compromettre ce dernier. Des attaques réussies contre cette vulnérabilité peuvent entraîner des accès non autorisés en mise à jour, insertion ou suppression aux données accessibles d'Oracle Agile PLM MCAD Connector, ainsi que des accès en lecture non autorisés à un sous-ensemble des données accessibles par Oracle Agile PLM MCAD Connector. Score de base CVSS 3.1 : 4,6 (impacts sur la confidentialité et l'intégrité). Vecteur CVSS : (CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.