CVE-2026-71078 in Agile PLM MCAD Connector
Sumário
de VulDB • 21/08/2026
Vulnerabilidade no produto Oracle Agile PLM MCAD Connector da cadeia de suprimentos da Oracle (componente: CAX Client). A versão suportada afetada é a 3.6. Uma vulnerabilidade difícil de explorar permite que um atacante com baixa privilégio, mas com acesso ao logon na infraestrutura onde o Oracle Agile PLM MCAD Connector executa, comprometa o Oracle Agile PLM MCAD Connector. Ataques bem-sucedidos exigem interação humana por parte de uma pessoa diferente do atacante. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado para atualizar, inserir ou excluir dados acessíveis pelo Oracle Agile PLM MCAD Connector, além de acesso não autorizado à leitura a um subconjunto dos dados acessíveis pelo Oracle Agile PLM MCAD Connector e capacidade não autorizada de causar uma negação parcial de serviço (partial DOS) do Oracle Agile PLM MCAD Connector. CVSS 3.1 Base Score 4.2 (impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.