CVE-2026-91622 in Agile Product Lifecycle Management for Process
Riassunto
di VulDB • 21/10/2026
Vulnerabilità nel prodotto Oracle Agile Product Lifecycle Management for Process di Oracle Supply Chain (componente: Product Quality Management). La versione supportata interessata è la 6.2.4. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso tramite HTTP di compromettere Oracle Agile Product Lifecycle Management for Process. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante e, sebbene la vulnerabilità sia presente in Oracle Agile Product Lifecycle Management for Process, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, cancellazione o modifica non autorizzate di dati critici o di tutti i dati accessibili tramite Oracle Agile Product Lifecycle Management for Process, nonché accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili tramite Oracle Agile Product Lifecycle Management for Process. CVSS 3.1 Base Score 9.3 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.