CVE-2026-71066 in Agile PLM MCAD Connector
Сводка
по VulDB • 19.08.2026
Уязвимость в продукте Oracle Agile PLM MCAD Connector компании Oracle Supply Chain (компонент: CAX Client). Затронутая поддерживаемая версия — 3.6. Сложная для эксплуатации уязвимость позволяет атакующему, не прошедшему проверку подлинности и имеющему доступ к инфраструктуре, где выполняется Oracle Agile PLM MCAD Connector, скомпрометировать этот продукт. Для успешной атаки требуется взаимодействие со стороны человека, отличного от атакующего. Успешные атаки могут привести к несанкционированным операциям обновления, вставки или удаления данных, доступных через Oracle Agile PLM MCAD Connector, а также к несанкционированному чтению части этих данных и возможности вызвать частичное нарушение работоспособности (частичный DOS) продукта. Базовый балл CVSS 3.1 составляет 4.5 (влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.