PT-2026-78072
CVE-2026-71083
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
1.8
منخفضةالمقاييسAV:L/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Agile PLM MCAD Connector الإصدار 3.6
الوصف
يسمح ثغرة في مكون CAX Client لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول إلى البنية التحتية التي يتم فيها تشغيل البرنامج باختراق النظام. ويصعب استغلال هذه الثغرة ويتطلب تفاعلًا بشريًا من مستخدم آخر غير المهاجم. وقد يؤدي نجاح الهجوم إلى الوصول غير المصرح به للقراءة إلى مجموعة فرعية من البيانات التي يمكن الوصول إليها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾