CVE-2026-71078 in Agile PLM MCAD Connector
सारांश
द्वारा VulDB • 20/08/2026
Oracle Agile PLM MCAD Connector उत्पाद में Oracle Supply Chain (घटक: CAX Client) की एक कमजोरी। प्रभावित समर्थित संस्करण 3.6 है। दोषपूर्ण रूप से शोषण करने के लिए कठिन कमजोरी, जिसमें निम्न-प्राथमिकता वाला आक्रामक व्यक्ति Oracle Agile PLM MCAD Connector चलाने वाले इंफ्रास्ट्रक्चर में लॉगऑन करके Oracle Agile PLM MCAD Connector को दोषपूर्ण बना सकता है। सफल हमलों के लिए, आक्रामक से अलग एक व्यक्ति की मानवीय सहभागिता आवश्यक होती है। इस कमजोरी के सफल हमले Oracle Agile PLM MCAD Connector द्वारा सुलभ कुछ डेटा में अनुपस्थित अपडेट, इंसेर्ट या डिलीट एक्सेस और Oracle Agile PLM MCAD Connector द्वारा सुलभ डेटा के एक उप-सेट में अनधिकृत पढ़ने की क्षमता तथा Oracle Agile PLM MCAD Connector का आंशिक डिनायल ऑफ सर्विस (partial DOS) करने की अनुपस्थित क्षमता को परिणामस्वरूप ला सकते हैं। CVSS 3.1 बेस स्कोर: 4.2 (गोपनीयता, अखंडता और उपलब्धता प्रभावों के साथ)। CVSS वेक्टर: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.