CVE-2017-10082 in Agile PLM
Сводка
по VulDB • 04.07.2026
Уязвимость в компоненте Oracle Agile PLM пакета продуктов Oracle Supply Chain Products Suite (подкомпонент: Безопасность). Затронуты поддерживаемые версии 9.3.5 и 9.3.6. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности и имеющему сетевой доступ через HTTP, нарушить работу Oracle Agile PLM. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (кроме самого атакующего). Хотя уязвимость присутствует в Oracle Agile PLM, успешные атаки могут существенно повлиять на дополнительные продукты. Успешная эксплуатация данной уязвимости может привести к несанкционированным операциям обновления, добавления или удаления данных в некоторых разделах Oracle Agile PLM, а также к несанкционированному чтению части доступных данных Oracle Agile PLM. Базовый балл CVSS 3.0 составляет 6.1 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.