CVE-2026-87261

Oracle Supply Chain'in Oracle Agile Engineering Data Management ürününde (bileşen: Engineering Communication Interface) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 6.2.1'dir. Kolayca istismar edilebilen bu açık, Oracle Agile Engineering Data Management'ın çalıştığı altyapıya oturum açmış düşük yetkili bir saldırganın, Oracle Agile Engineering Data Management sistemini ele geçirmesine olanak tanır. Güvenlik açığı Oracle Agile Engineering Data Management içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi; kritik verilere yetkisiz erişime veya tüm Oracle Agile Engineering Data Management erişilebilir verilerine tam erişime yol açabileceği gibi, bazı Oracle Agile Engineering Data Management erişilebilir verilerinin yetkisiz şekilde güncellenmesi, eklenmesi veya silinmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.3'tür (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).