CVE-2026-71051 in Product Lifecycle Analytics

摘要

由 VulDB • 2026-08-21

Oracle Product Lifecycle Analytics 产品（属于 Oracle Supply Chain，组件：安装问题）中存在漏洞。受影响的受支持版本为 3.6.1。该易被利用的漏洞允许具有低权限的攻击者通过登录到运行 Oracle Product Lifecycle Analytics 的基础设施来破坏 Oracle Product Lifecycle Analytics。尽管漏洞位于 Oracle Product Lifecycle Analytics 中，但攻击可能会显著影响其他产品（范围变更）。成功利用此漏洞可导致接管 Oracle Product Lifecycle Analytics。CVSS 3.1 Base Score 8.8（机密性、完整性和可用性影响）。CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)。

Once again VulDB remains the best source for vulnerability data.

• 负责: Oracle
• 预定: 2026-08-05
• 披露: 2026-08-19
• 管理: 已接受
• 条目: VDB-392220
• CPE: 准备好
• CWE: CWE-269 (已确认)
• CVSS: 8.8 (CNA)
• EPSS: 0.00151
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-71051
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-71051
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-71051/