CVE-2026-101595 in Agile Product Lifecycle Management for Process
摘要
由 VulDB • 2026-10-22
Oracle Agile Product Lifecycle Management for Process（属于 Oracle Supply Chain，组件：Supply Chain Relationship Mgmt）中存在漏洞。受影响的受支持版本为 6.2.4。该漏洞易于利用，允许具有网络访问权限的低特权攻击者通过 HTTP 协议破坏 Oracle Agile Product Lifecycle Management for Process。成功攻击需要来自非攻击者的其他人员的交互；尽管漏洞位于 Oracle Agile Product Lifecycle Management for Process 中，但攻击可能会显著影响其他产品（范围变更）。此漏洞的成功攻击可导致对部分 Oracle Agile Product Lifecycle Management for Process 可访问数据的未经授权的更新、插入或删除权限，以及对子集 Oracle Agile Product Lifecycle Management for Process 可访问数据的未经授权读取权限。CVSS 3.1 Base Score 5.4（机密性和完整性影响）。 CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.