CVE-2026-87259 in Agile Engineering Data Management情報

要約

〜によって VulDB • 2026年09月16日

Oracle Supply Chain の Oracle Agile Engineering Data Management プロダクト(コンポーネント:Engineering Communication Interface)における脆弱性。影響を受けるサポート対象バージョンは 6.2.1 です。低権限の攻撃者が、Oracle Agile Engineering Data Management が実行されるインフラストラクチャへのログオンを持つことで容易に悪用可能な脆弱性が存在し、これにより Oracle Agile Engineering Data Management の侵害が可能になります。この脆弱性は Oracle Agile Engineering Data Management に起因するものですが、攻撃は追加製品にも重大な影響を与える可能性があります(スコープの変更)。この脆弱性に対する成功した攻撃では、重要なデータまたはアクセス可能なすべての Oracle Agile Engineering Data Management データへの不正な作成・削除・変更権限の付与や、重要なデータへの不正なアクセス、あるいはアクセス可能なすべての Oracle Agile Engineering Data Management データへの完全なアクセスが結果として生じます。CVSS 3.1 ベーススコアは 8.4(機密性および整合性に影響)。CVSS ベクトル: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N)。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

責任者

Oracle

予約する

2026年09月08日

モデレーション

承諾済み

エントリ

VDB-405366

EPSS

0.00000

アクティビティ

低い

ソース

Want to stay up to date on a daily basis?

Enable the mail alert feature now!