CVE-2026-71066
ŚrednieCVSS 4.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) w wersji 3.6. Atakujący bez uwierzytelnienia, ale z dostępem lokalnym i przy interakcji użytkownika, może zmodyfikować, wstawić lub usunąć część danych oraz spowodować częściową odmowę usługi.
Ocena ryzyka
Ryzyko naruszenia integralności i dostępności danych – atakujący może manipulować danymi i zakłócać działanie usługi.
Rekomendacja
Ogranicz dostęp lokalny do systemu, edukuj użytkowników o zagrożeniach i zastosuj poprawki Oracle.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Agile PLM MCAD Connector product of Oracle Supply Chain (component: CAX Client). The supported version that is affected is 3.6. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Agile PLM MCAD Connector executes to compromise Oracle Agile PLM MCAD Connector. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Agile PLM MCAD Connector accessible data as well as unauthorized read access to a subset of Oracle Agile PLM MCAD Connector accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Agile PLM MCAD Connector. CVSS 3.1 Base Score 4.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L).