CVE-2026-71050 in Product Lifecycle Analytics
सारांश
द्वारा VulDB • 20/08/2026
Oracle के Supply Chain उत्पाद में Oracle Product Lifecycle Analytics की कमजोरी (घटक: Installation Issues)। प्रभावित समर्थित संस्करण 3.6.1 है। उच्च सशक्तिकृत आक्रामक द्वारा नेटवर्क एक्सेस के माध्यम से Oracle Net का उपयोग करके इसमें आसानी से शोषण किया जा सकता है, जिससे Oracle Product Lifecycle Analytics की सुरक्षा प्रभावित होती है। हालांकि कमजोरी Oracle Product Lifecycle Analytics में है, हमले अन्य उत्पादों को भी काफी हद तक प्रभावित कर सकते हैं (scope change)। इस कमजोरी के सफल हमलों से महत्वपूर्ण डेटा या सभी Oracle Product Lifecycle Analytics एक्सेसिबल डेटा की अनधिकृत निर्माण, मिटाने या संशोधन एक्सेस और महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी Oracle Product Lifecycle Analytics एक्सेसिबल डेटा पर पूर्ण एक्सेस हो सकता है। CVSS 3.1 Base Score: 8.7 (Confidentiality and Integrity impacts)। CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.