CVE-2026-71080

NiskieCVSS 3.7

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może uzyskać nieautoryzowaną modyfikację, wstawianie, usuwanie oraz odczyt części danych. Wymaga interakcji użytkownika i jest trudna do wykorzystania.

Ocena ryzyka

Ryzyko naruszenia poufności i integralności danych, ale wymaga fizycznego dostępu do sieci i interakcji użytkownika, co ogranicza ryzyko.

Rekomendacja

Zastosuj poprawki Oracle oraz zabezpiecz fizyczny dostęp do sieci, w której działa komponent.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Agile PLM MCAD Connector product of Oracle Supply Chain (component: CAX Client). The supported version that is affected is 3.6. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Oracle Agile PLM MCAD Connector executes to compromise Oracle Agile PLM MCAD Connector. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Agile PLM MCAD Connector accessible data as well as unauthorized read access to a subset of Oracle Agile PLM MCAD Connector accessible data. CVSS 3.1 Base Score 3.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N).