CVE-2026-70703

Oracle Supply Chain-in Oracle Agile Engineering Data Management məhsulunda (komponent: Engineering Communication Interface) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 6.2.1-dir. İstismar edilməsi çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik aşağı imtiyazlı hücumçunun Oracle Agile Engineering Data Management sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Agile Engineering Data Management məhsulunda olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatların və ya bütün Oracle Agile Engineering Data Management əlçatan məlumatlarının icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, habelə kritik məlumatlara icazəsiz girişə və ya bütün Oracle Agile Engineering Data Management əlçatan məlumatlarına tam girişə səbəb ola bilər. CVSS 3.1 baza balı 8.2-dir (Məxfiliyin və Bütövlüyün pozulması). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).