CVE-2026-71044

WysokieCVSS 8.8

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Agile PLM (komponent: Export) w wersji 9.3.6. Atakujący z niskimi uprawnieniami, przez sieć HTTP, może przejąć kontrolę nad systemem. Wynik: pełne przejęcie Oracle Agile PLM.

Ocena ryzyka

Ryzyko przejęcia systemu przez atakującego z niskimi uprawnieniami, co może skutkować naruszeniem poufności, integralności i dostępności danych.

Rekomendacja

Zastosuj poprawki Oracle oraz ogranicz dostęp do funkcji eksportu dla użytkowników o niskich uprawnieniach.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Export). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks of this vulnerability can result in takeover of Oracle Agile PLM. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).