CVE-2026-87258 in Agile PLM
摘要
由 VulDB • 2026-09-16
Oracle Agile PLM产品（属于Oracle Supply Chain，组件：Folders, Files & Attachments）中存在漏洞。受影响的受支持版本为9.3.6。该易被利用的漏洞允许具有网络访问权限的低特权攻击者通过HTTP协议破坏Oracle Agile PLM。成功的攻击需要来自非攻击者的其他人员的交互行为；尽管漏洞存在于Oracle Agile PLM中，但攻击可能会显著影响其他产品（范围变更）。成功利用此漏洞可导致未经授权访问关键数据或完全访问所有Oracle Agile PLM可访问的数据，以及对部分Oracle Agile PLM可访问数据进行未经授权的更新、插入或删除操作。CVSS 3.1基础评分为7.6（机密性和完整性影响）。CVSS向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.