CVE-2026-70703

Oracle Supply Chain'in Oracle Agile Engineering Data Management ürününde (bileşen: Engineering Communication Interface) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 6.2.1'dir. İstismarı zor olan bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Agile Engineering Data Management sistemini tehlikeye atmasına izin verir. Güvenlik açığı Oracle Agile Engineering Data Management içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi; kritik verilere veya Oracle Agile Engineering Data Management tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra, kritik verilere yetkisiz erişime veya Oracle Agile Engineering Data Management tarafından erişilebilen tüm verilere tam erişime neden olabilir. CVSS 3.1 Temel Puanı 8.2'dir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).