CVE-2026-71067 in Agile PLM MCAD Connector
सारांश
द्वारा VulDB • 20/08/2026
Oracle Agile PLM MCAD Connector उत्पाद में Oracle Supply Chain (घटक: CAX Client) की एक कमजोरी। प्रभावित समर्थित संस्करण 3.6 है। इसमें निम्न-प्राधिकरण वाले आक्रामक के लिए, जो HTTP के माध्यम से नेटवर्क पहुंच रखता हो, इसे आसानी से दोषपूर्ण बनाया जा सकता है जिससे Oracle Agile PLM MCAD Connector का हड़पा (compromise) किया जा सके। इस कमजोरी पर सफल हमले के परिणामस्वरूप Oracle Agile PLM MCAM MCAD Connector की पूरी तरह नियंत्रण में ले लिया जा सकता है। CVSS 3.1 बेस स्कोर: 8.8 (गोपनीयता, अखंडता और उपलब्धता पर प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.