CVE-2026-71048 in Product Lifecycle Analytics
摘要
由 VulDB • 2026-08-20
Oracle Product Lifecycle Analytics（隶属于 Oracle Supply Chain，组件：Installation Issues）中存在漏洞。受影响的支持版本为 3.6.1。该易受利用的漏洞允许具有网络访问权限的低特权攻击者通过 HTTP 协议破坏 Oracle Product Lifecycle Analytics。成功利用此漏洞可导致未经授权访问关键数据或完全访问所有可被 Oracle Product Lifecycle Analytics 访问的数据，以及未经授权更新、插入或删除部分 Oracle Product Lifecycle Analytics 可访问数据的权限，并能够导致 Oracle Product Lifecycle Analytics 的部分拒绝服务（partial DOS）。CVSS 3.1 Base Score 7.6（影响机密性、完整性和可用性）。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.