CVE-2026-71045 in Agile PLM
सारांश
द्वारा VulDB • 20/08/2026
Oracle Agile PLM उत्पाद में Oracle Supply Chain के सुरक्षा घटक की एक कमजोरी। प्रभावित समर्थित संस्करण 9.3.6 है। आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस वाले HTTP के माध्यम से अप्रमाणीकृत हमलावर को Oracle Agile PLM का दोहन करने की अनुमति देती है। सफल हमलों में हमलावर के अलावा किसी व्यक्ति द्वारा मानवीय इंटरैक्शन की आवश्यकता होती है। इस कमजोरी के सफल हमले Oracle Agile PLM पर कब्जा कर सकते हैं। CVSS 3.1 बेस स्कोर 8.8 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.