CVE-2026-61185 in Agile Product Lifecycle Management for Process
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto Oracle Agile Product Lifecycle Management for Process di Oracle Supply Chain (componente: Installazione). La versione supportata interessata è la 6.2.4. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso al segmento di comunicazione fisica collegato all'hardware su cui viene eseguito Oracle Agile Product Lifecycle Management for Process di compromettere tale prodotto. Sebbene la vulnerabilità sia presente in Oracle Agile Product Lifecycle Management for Process, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o in accesso completo a tutti i dati accessibili di Oracle Agile Product Lifecycle Management for Process. CVSS 3.1 Base Score 7.4 (Impatto sulla riservatezza). Vettore CVSS: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.