CVE-2026-71045

WysokieCVSS 8.8

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Agile PLM (komponent: Security) w wersji 9.3.6. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad systemem, ale wymaga to interakcji z użytkownikiem. Wynik: pełne przejęcie Oracle Agile PLM.

Ocena ryzyka

Ryzyko przejęcia systemu PLM przez nieautoryzowanego atakującego, co może prowadzić do utraty poufności, integralności i dostępności danych.

Rekomendacja

Zastosuj poprawki dostarczone przez Oracle dla wersji 9.3.6 oraz ogranicz dostęp do systemu przez HTTP.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Oracle Agile PLM. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).