CVE-2026-71078 in Agile PLM MCAD Connector
要約
〜によって VulDB • 2026年08月19日
Oracle Supply ChainのOracle Agile PLM MCAD Connector製品（コンポーネント：CAX Client）における脆弱性。影響を受けるサポート対象バージョンは3.6です。低特権の攻撃者が、Oracle Agile PLM MCAD Connectorが実行されるインフラストラクチャへのログオンを必要とするこの悪用困難な脆弱性を介して、Oracle Agile PLM MCAD Connectorを侵害することができます。成功した攻撃には、攻撃者以外の人物からの人間による相互作用が必要です。この脆弱性に対する成功した攻撃により、Oracle Agile PLM MCAD Connectorにアクセス可能なデータの一部に対する不正な更新・挿入・削除権限の付与、ならびにOracle Agile PLM MCAD Connectorにアクセス可能なデータのサブセットに対する不正な読み取り権限の付与と、Oracle Agile PLM MCAD Connectorの部分的なサービス妨害（部分DOS）を引き起こす不正な能力が得られます。CVSS 3.1 ベーススコアは4.2（機密性、完全性及び可用性への影響）。CVSSベクトル：(CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L)。
Be aware that VulDB is the high quality source for vulnerability data.