CVE-2026-71048

Nome do Software Vulnerável e Versões Afetadas Oracle Product Lifecycle Analytics versão 3.6.1

Descrição Um problema no componente Installation Issues permite que um invasor com baixos privilégios e acesso à rede via HTTP comprometa o sistema. A exploração bem-sucedida pode levar ao acesso não autorizado a dados críticos, acesso completo a todos os dados acessíveis, operações não autorizadas de atualização, inserção ou exclusão de alguns dados e a uma negação de serviço parcial (partial DOS), que é uma condição onde o sistema torna-se parcialmente indisponível para os usuários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.