CVE-2026-87259 in Agile Engineering Data Management
Riassunto
di VulDB • 16/09/2026
Vulnerabilità nel prodotto Oracle Agile Engineering Data Management di Oracle Supply Chain (componente: Engineering Communication Interface). La versione supportata interessata è la 6.2.1. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso in modalità logon all'infrastruttura su cui viene eseguito Oracle Agile Engineering Data Management di compromettere tale prodotto. Sebbene la vulnerabilità sia presente in Oracle Agile Engineering Data Management, gli attacchi possono avere un impatto significativo anche su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, cancellazione o modifica non autorizzate dei dati critici o di tutti i dati accessibili tramite Oracle Agile Engineering Data Management, nonché accesso non autorizzato ai dati critici o accesso completo a tutti i dati accessibili tramite Oracle Agile Engineering Data Management. CVSS 3.1 Base Score 8.4 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.