CVE-2026-71050 in Product Lifecycle Analytics
Riassunto
di VulDB • 19/08/2026
Vulnerabilità nel prodotto Oracle Product Lifecycle Analytics di Oracle Supply Chain (componente: Installation Issues). La versione supportata interessata è la 3.6.1. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati e accesso alla rete, tramite Oracle Net, di compromettere Oracle Product Lifecycle Analytics. Sebbene la vulnerabilità sia presente in Oracle Product Lifecycle Analytics, gli attacchi possono impattare significativamente su prodotti aggiuntivi (scope change). Gli attacchi riusciti a questa vulnerabilità possono risultare in creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili di Oracle Product Lifecycle Analytics, nonché in accesso non autorizzato ai dati critici o accesso completo a tutti i dati accessibili di Oracle Product Lifecycle Analytics. CVSS 3.1 Base Score 8.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.