CVE-2026-87149
WysokieCVSS 7.1Streszczenie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent Award/PO) w Oracle E-Business Suite, dotyczy wersji 12.2.8-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane.
Ocena ryzyka
Naruszenie poufności i integralności danych kontraktowych może mieć poważne konsekwencje dla organizacji sektora publicznego. CVSS 7.1 wskazuje na wysokie ryzyko.
Rekomendacja
Zaleca się pilne wdrożenie poprawek Oracle i audyt uprawnień użytkowników w module Award/PO.
Inne podatności w Oracle Contract Lifecycle Management for Public Sector
Zobacz wszystkie- CVE-2026-87169Średnie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent: Wage Determination Online) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy wymaganej interakcji użytkownika, może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu danych. Atak może mieć wpływ na inne produkty (zmiana zakresu).
- CVE-2026-87165Wysokie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent: ECC For Award and IDV) w wersji V16. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować przejęciem kontroli nad systemem.
- CVE-2026-87162Wysokie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent: Award/PO) w wersjach 12.2.13-12.2.15. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik: pełne przejęcie systemu.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite (component: Award/PO). Supported versions that are affected are 12.2.8-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Contract Lifecycle Management for Public Sector. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Contract Lifecycle Management for Public Sector accessible data as well as unauthorized update, insert or delete access to some of Oracle Contract Lifecycle Management for Public Sector accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).