CVE-2026-71040

KrytyczneCVSS 9.8

Opublikowano: 18/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Streszczenie

Podatność w produkcie Oracle Agile PLM (komponent Security) dotyczy wersji 9.3.6. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad Oracle Agile PLM. Wynik CVSS to 9.8.

Ocena ryzyka

Ryzyko jest krytyczne, ponieważ atak może doprowadzić do pełnego przejęcia Oracle Agile PLM, co zagraża poufności, integralności i dostępności danych.

Rekomendacja

Zastosuj poprawki dostarczone przez Oracle dla wersji 9.3.6. Ogranicz dostęp do interfejsu HTTP tylko dla zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks of this vulnerability can result in takeover of Oracle Agile PLM. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).