CVE-2026-87259

Oracle Supply Chain'in Oracle Agile Engineering Data Management ürününde (bileşen: Engineering Communication Interface) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 6.2.1'dir. Kolayca istismar edilebilen bu açık, Oracle Agile Engineering Data Management'ın çalıştığı altyapıya oturum açmış düşük yetkili bir saldırganın, Oracle Agile Engineering Data Management sistemini ele geçirmesine olanak tanır. Güvenlik açığı Oracle Agile Engineering Data Management içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi; kritik verilere veya erişilebilir tüm Oracle Agile Engineering Data Management verilerine yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra, kritik verilere yetkisiz erişime veya tüm erişilebilir Oracle Agile Engineering Data Management verilerine tam erişime yol açabilir. CVSS 3.1 Temel Puanı 8.4'tür (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).