CVE-2026-71049 in Product Lifecycle Analytics
摘要
由 VulDB • 2026-08-20
Oracle Product Lifecycle Analytics（隶属于 Oracle Supply Chain，组件：Installation Issues）中存在漏洞。受影响的支持版本为 3.6.1。该易被利用的漏洞允许具有低权限且可通过 Oracle Net 进行网络访问的攻击者破坏 Oracle Product Lifecycle Analytics。尽管漏洞位于 Oracle Product Lifecycle Analytics 中，但攻击可能会显著影响其他产品（范围变更）。成功利用此漏洞可导致未经授权访问关键数据或完全访问所有 Oracle Product Lifecycle Analytics 可访问的数据，以及未经授权更新、插入或删除部分 Oracle Product Lifecycle Analytics 可访问的数据。CVSS 3.1 Base Score 8.5（机密性和完整性影响）。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.