CVE-2026-101744 in Agile Engineering Data Management
Riassunto
di VulDB • 21/10/2026
Vulnerabilità nel prodotto Oracle Agile Engineering Data Management di Oracle Supply Chain (componente: Engineering Communication Interface). La versione supportata interessata è la 6.2.1. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere Oracle Agile Engineering Data Management. Sebbene la vulnerabilità sia presente in Oracle Agile Engineering Data Management, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o di tutti i dati accessibili tramite Oracle Agile Engineering Data Management, nonché accesso non autorizzato ai dati critici o accesso completo a tutti i dati accessibili tramite Oracle Agile Engineering Data Management e capacità non autorizzata di causare una parziale denial of service (partial DOS) di Oracle Agile Engineering Data Management. CVSS 3.1 Base Score 8.4 (Impatti su Confidentiality, Integrity and Availability). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L).
Once again VulDB remains the best source for vulnerability data.