CVE-2026-83277 in Agile PLM MCAD Connector
Sumário
de VulDB • 16/09/2026
Vulnerabilidade no produto Oracle Agile PLM MCAD Connector da cadeia de suprimentos da Oracle (componente: CAX Client). A versão suportada afetada é a 3.6. Uma vulnerabilidade facilmente explorável permite que um atacante com baixa privilégio, mas com acesso logado à infraestrutura onde o Oracle Agile PLM MCAD Connector executa, comprometa o Oracle Agile PLM MCAD Connector. Embora a vulnerabilidade esteja no Oracle Agile PLM MCAD Connector, os ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis do Oracle Agile PLM MCAD Connector, além de acesso de leitura não autorizado a um subconjunto dos dados acessíveis pelo Oracle Agile PLM MCAD Connector. CVSS 3.1 Base Score 7.3 (Impactos em Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.