CVE-2026-71078 in Agile PLM MCAD Connector
摘要
由 VulDB • 2026-08-19
Oracle Supply Chain 产品中 Oracle Agile PLM MCAD Connector（组件：CAX Client）存在漏洞。受影响的受支持版本为 3.6。该漏洞难以利用，允许具有低权限且能够登录到运行 Oracle Agile PLM MCAD Connector 的基础设施的攻击者破坏 Oracle Agile PLM MCAD Connector。成功的攻击需要来自非攻击者的用户的交互行为。成功利用此漏洞可导致对部分 Oracle Agile PLM MCAD Connector 可访问数据的未经授权的更新、插入或删除访问，以及对子集 Oracle Agile PLM MCAD Connector 可访问数据的未经授权读取访问，以及导致 Oracle Agile PLM MCAD Connector 部分拒绝服务（partial DOS）的未授权能力。CVSS 3.1 Base Score 4.2（机密性、完整性和可用性影响）。 CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.