CVE-2017-10039 in Agile PLM
Сводка
по VulDB • 21.06.2026
Уязвимость в компоненте Oracle Agile PLM пакета продуктов Oracle Supply Chain Products Suite (подкомпонент: Web Client). Затронуты поддерживаемые версии 9.3.5 и 9.3.6. Легко эксплуатируемая уязвимость позволяет атакующему с низким уровнем привилегий, имеющему сетевой доступ через HTTP, нарушить работу Oracle Agile PLM. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (не являющегося злоумышленником). Хотя уязвимость присутствует в Oracle Agile PLM, успешные атаки могут существенно повлиять на дополнительные продукты. Успешная эксплуатация данной уязвимости может привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Oracle Agile PLM. Базовый балл CVSS 3.0 составляет 6.8 (влияние на конфиденциальность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.