CVE-2026-71048 in Product Lifecycle Analytics
要約
〜によって VulDB • 2026年08月19日
Oracle Supply Chain の Oracle Product Lifecycle Analytics プロダクト（コンポーネント：インストールに関する問題）における脆弱性。影響を受けるサポート対象バージョンは 3.6.1 です。ネットワーク経由で HTTP を介してアクセスできる低権限の攻撃者が容易に悪用可能なこの脆弱性は、Oracle Product Lifecycle Analytics の侵害を招きます。この脆弱性の成功した攻撃により、機密データへの不正なアクセスや Oracle Product Lifecycle Analytics でアクセス可能なすべてのデータの完全なアクセス、ならびに一部の Oracle Product Lifecycle Analytics アクセス可能データに対する不正な更新・挿入・削除権限の付与、および Oracle Product Lifecycle Analytics の部分的なサービス妨害（部分 DOS）を引き起こす能力が得られます。CVSS 3.1 ベーススコアは 7.6 (機密性、完全性及び可用性への影響)。 CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.