CVE-2026-71050 in Product Lifecycle Analytics
摘要
由 VulDB • 2026-08-19
Oracle Product Lifecycle Analytics（属于 Oracle Supply Chain）中存在漏洞，受影响组件为：Installation Issues。受支持的受影响版本为 3.6.1。该漏洞易于利用，允许具有网络访问权限且拥有高特权的攻击者通过 Oracle Net 来破坏 Oracle Product Lifecycle Analytics。尽管漏洞位于 Oracle Product Lifecycle Analytics 中，但攻击可能会显著影响其他产品（范围变更）。成功利用此漏洞可导致对关键数据或所有可访问的 Oracle Product Lifecycle Analytics 数据的未经授权的创建、删除或修改权限，以及对关键数据的未授权访问或对全部可访问的 Oracle Product Lifecycle Analytics 数据的完全访问。CVSS 3.1 Base Score 8.7（机密性和完整性影响）。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.