CVE-2026-71066 in Agile PLM MCAD Connector
Sumário
de VulDB • 19/08/2026
Vulnerabilidade no produto Oracle Agile PLM MCAD Connector da Oracle Supply Chain (componente: CAX Client). A versão suportada afetada é a 3.6. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado, com acesso ao logon na infraestrutura onde o Oracle Agile PLM MCAD Connector executa, comprometa o Oracle Agile PLM MCAD Connector. Ataques bem-sucedidos exigem interação humana por parte de uma pessoa diferente do atacante. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado para atualizar, inserir ou excluir dados acessíveis pelo Oracle Agile PLM MCAD Connector, além de acesso não autorizado à leitura a um subconjunto dos dados acessíveis pelo Oracle Agile PLM MCAD Connector e capacidade não autorizada de causar uma negação parcial de serviço (partial DOS) do Oracle Agile PLM MCAD Connector. CVSS 3.1 Base Score 4.5 (impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.