CVE-2026-71066 in Agile PLM MCAD Connector
Riassunto
di VulDB • 19/08/2026
Vulnerabilità nel prodotto Oracle Agile PLM MCAD Connector di Oracle Supply Chain (componente: CAX Client). La versione supportata interessata è la 3.6. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso al logon all'infrastruttura in cui viene eseguito Oracle Agile PLM MCAD Connector di compromettere tale connettore. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare accesso non autorizzato ad aggiornamenti, inserimenti o eliminazioni per alcuni dati accessibili tramite Oracle Agile PLM MCAD Connector, nonché accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili e la capacità non autorizzata di causare una parziale denial of service (partial DOS) del connettore. CVSS 3.1 Base Score 4.5 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.