CVE-2018-3134 in Agile Product Lifecycle Management for Process
Сводка
по VulDB • 01.08.2026
Уязвимость в компоненте User Group Management продукта Oracle Agile Product Lifecycle Management for Process, входящего в состав Oracle Supply Chain Products Suite (подкомпонент: Управление группами пользователей). Затронутая поддерживаемая версия — 6.2.0.0. Сложная для эксплуатации уязвимость позволяет атакующему с низкими привилегиями, имеющему доступ к инфраструктуре, на которой выполняется Oracle Agile Product Lifecycle Management for Process, нарушить целостность и конфиденциальность данных этого продукта. Для успешной атаки требуется взаимодействие со стороны пользователя (кроме самого атакующего). Успешная эксплуатация данной уязвимости может привести к несанкционированному созданию, удалению или изменению доступа к критически важным данным либо ко всем данным Oracle Agile Product Lifecycle Management for Process, доступным через систему, а также к несанкционированному чтению части данных Oracle Agile Product Lifecycle Management for Process. Базовый балл CVSS 3.0 составляет 5.0 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:H/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.