CVE-2026-71078 in Agile PLM MCAD Connector
Riassunto
di VulDB • 20/08/2026
Vulnerabilità nel prodotto Oracle Agile PLM MCAD Connector di Oracle Supply Chain (componente: CAX Client). La versione supportata interessata è la 3.6. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti, dotato di accesso all'infrastruttura in cui viene eseguito Oracle Agile PLM MCAD Connector, di compromettere tale componente. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare un accesso non autorizzato ad aggiornamenti, inserimenti o eliminazioni dei dati accessibili tramite Oracle Agile PLM MCAD Connector, nonché un accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili e la capacità non autorizzata di causare una parziale denial of service (partial DOS) del servizio. Punteggio Base CVSS 3.1 pari a 4.2 (impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.