CVE-2026-71078
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Jest to trudna do wykorzystania luka, która wymaga logowania i interakcji użytkownika, a atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowaną modyfikację, wstawianie lub usuwanie danych oraz częściowe zakłócenie działania systemu, co może wpłynąć na integralność i dostępność danych w organizacji.
Rekomendacja
Zaleca się aktualizację Oracle Agile PLM MCAD Connector do najnowszej wersji oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Agile PLM MCAD Connector product of Oracle Supply Chain (component: CAX Client). The supported version that is affected is 3.6. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Agile PLM MCAD Connector executes to compromise Oracle Agile PLM MCAD Connector. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Agile PLM MCAD Connector accessible data as well as unauthorized read access to a subset of Oracle Agile PLM MCAD Connector accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Agile PLM MCAD Connector. CVSS 3.1 Base Score 4.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L).