CVE-2017-10039 in Agile PLM
सारांश
द्वारा VulDB • 04/06/2026
Oracle Agile PLM घटक में Oracle Supply Chain Products Suite (उपघटक: Web Client) में एक कमजोरी है। प्रभावित समर्थित संस्करण 9.3.5 और 9.3.6 हैं। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP के माध्यम से कम प्राथमिकता वाले हमलावर को Oracle Agile PLM को कमप्रोफाइल करने की अनुमति देती है। सफल हमलों के लिए हमलावर के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और जबकि कमजोरी Oracle Agile PLM में है, हमले अतिरिक्त उत्पादों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस कमजोरी के सफल हमले महत्वपूर्ण डेटा तक अनधिकृत पहुंच या Oracle Agile PLM द्वारा सुलभ सभी डेटा तक पूर्ण पहुंच का कारण बन सकते हैं। CVSS 3.0 बेस स्कोर 6.8 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.