CVE-2026-87362
Publiée le 2026-10-20 · Dernière modification le 2026-10-21
La version 9.3.6 d'Oracle Agile PLM, utilisée pour la gestion du cycle de vie des produits et des chaînes d'approvisionnement, contient une faille au sein de son composant de gestion des dossiers, fichiers et pièces jointes. Ce problème permet à un utilisateur de contourner les restrictions d'accès prévues lors d'interactions avec le système via HTTP. La faille provient d'une validation incorrecte des permissions lors de l'accès aux fichiers.
Un attaquant disposant d'un compte avec des privilèges limités et d'un accès réseau peut exploiter cette vulnérabilité pour lire des données critiques ou sensibles auxquelles il n'est pas autorisé à accéder. Comme l'attaque est réalisée via le réseau et ne nécessite aucune interaction de l'utilisateur, elle est relativement facile à exécuter. Toutefois, l'impact est limité à la confidentialité ; l'attaquant ne peut ni modifier les données, ni provoquer le plantage du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Folders, Files & Attachments). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Agile PLM accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).