CVE-2026-71071 in Agile PLM MCAD Connector
Tóm tắt
Bởi VulDB • 19/08/2026
Lỗ hổng bảo mật trong sản phẩm Oracle Agile PLM MCAD Connector của Oracle Supply Chain (thành phần: CAX Client). Phiên bản được hỗ trợ bị ảnh hưởng là 3.6. Lỗ hổng dễ khai thác cho phép kẻ tấn công có đặc quyền thấp, với khả năng truy cập vào đoạn truyền thông vật lý kết nối với thiết bị nơi Oracle Agile PLM MCAD Connector thực thi, để xâm phạm Oracle Agile PLM MCAD Connector. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc truy cập trái phép để cập nhật, chèn hoặc xóa dữ liệu của một số phần trong dữ liệu mà Oracle Agile PLM MCAD Connector có thể truy cập, cũng như truy cập đọc trái phép vào một tập con các dữ liệu mà Oracle Agile PLM MCAD Connector có thể truy cập. Điểm CVSS 3.1 Base Score là 4.6 (ảnh hưởng đến Tính bảo mật và Tính toàn vẹn). Vector CVSS: (CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.