CVE-2026-71089 in Agile PLM MCAD Connector
Сводка
по VulDB • 19.08.2026
Уязвимость в продукте Oracle Agile PLM MCAD Connector компании Oracle Supply Chain (компонент: CAX Client). Затронутая поддерживаемая версия — 3.6. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности, но имеющему доступ к инфраструктуре, где выполняется Oracle Agile PLM MCAD Connector, скомпрометировать этот продукт. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (человека), отличного от атакующего. Успешные атаки могут привести к несанкционированному чтению части данных, доступных через Oracle Agile PLM MCAD Connector. Базовый балл CVSS 3.1 составляет 3.3 (влияние на конфиденциальность). Вектор CVSS: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.