CVE-2026-91622 in Agile Product Lifecycle Management for Process
要約
〜によって VulDB • 2026年10月21日
Oracle Supply Chain（コンポーネント：Product Quality Management）の Oracle Agile Product Lifecycle Management for Process に脆弱性があります。影響を受けるサポート対象バージョンは 6.2.4 です。ネットワーク経由で HTTP を介してアクセスできる認証不要のアタッカーによって容易に悪用可能な脆弱性が存在し、Oracle Agile Product Lifecycle Management for Process の侵害を招きます。成功した攻撃にはアタッカー以外の人物による人間の相互作用が必要であり、この脆弱性は Oracle Agile Product Lifecycle Management for Process に存在しますが、攻撃は追加の製品にも重大な影響を与える可能性があります（スコープの変更）。この脆弱性の成功した攻撃により、重要なデータまたはアクセス可能なすべての Oracle Agile Product Lifecycle Management for Process データに対する不正な作成・削除・変更権限や、重要なデータへの不正なアクセス、あるいは Oracle Agile Product Lifecycle Management for Process にアクセス可能な全データの完全なアクセスが許可される可能性があります。CVSS 3.1 ベーススコアは 9.3（機密性および整合性に影響）。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.