CVE-2026-71049 in Product Lifecycle Analytics
सारांश
द्वारा VulDB • 21/08/2026
Oracle Supply Chain के Oracle Product Lifecycle Analytics उत्पाद में दोष है (घटक: Installation Issues)। प्रभावित समर्थित संस्करण 3.6.1 है। कम प्राविलेज वाले आक्रामक द्वारा, जो Oracle Net के माध्यम से नेटवर्क एक्सेस रखते हैं, की ओर से इस दोष का उपयोग करना आसान है और इसके परिणामस्वरूप Oracle Product Lifecycle Analytics को compromise किया जा सकता है। हालांकि यह दोष Oracle Product Lifecycle Analytics में है, हमले अन्य उत्पादों पर भी महत्वपूर्ण प्रभाव डाल सकते हैं (scope change)। इस दोष के सफल हमलों से critical data तक unauthorized access या सभी Oracle Product Lifecycle Analytics accessible data का पूर्ण एक्सेस प्राप्त हो सकता है, साथ ही कुछ Oracle Product Lifecycle Analytics accessible data में unauthorized update, insert or delete access भी मिल सकता है। CVSS 3.1 Base Score: 8.5 (Confidentiality और Integrity impacts)। CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.