CVE-2026-71039

WysokieCVSS 8.8

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Agile PLM (komponent: Application Server) w wersji 9.3.6. Atakujący z niskimi uprawnieniami, przez sieć HTTP, może przejąć kontrolę nad systemem. Wynik: pełne przejęcie Oracle Agile PLM.

Ocena ryzyka

Ryzyko przejęcia serwera aplikacji przez atakującego z niskimi uprawnieniami, co może skutkować naruszeniem wszystkich aspektów bezpieczeństwa.

Rekomendacja

Zastosuj poprawki Oracle oraz ogranicz dostęp do serwera aplikacji dla użytkowników o niskich uprawnieniach.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks of this vulnerability can result in takeover of Oracle Agile PLM. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).