CVE-2026-87165
WysokieCVSS 8.8Streszczenie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent: ECC For Award and IDV) w wersji V16. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować przejęciem kontroli nad systemem.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie systemu, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj poprawki Oracle dla wersji V16 oraz ogranicz dostęp HTTP do systemu dla zaufanych użytkowników.
Inne podatności w Oracle Contract Lifecycle Management for Public Sector
Zobacz wszystkie- CVE-2026-87169Średnie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent: Wage Determination Online) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy wymaganej interakcji użytkownika, może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu danych. Atak może mieć wpływ na inne produkty (zmiana zakresu).
- CVE-2026-87162Wysokie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent: Award/PO) w wersjach 12.2.13-12.2.15. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik: pełne przejęcie systemu.
- CVE-2026-87149Wysokie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent Award/PO) w Oracle E-Business Suite, dotyczy wersji 12.2.8-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite (component: ECC For Award and IDV). The supported version that is affected is V16. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Contract Lifecycle Management for Public Sector. Successful attacks of this vulnerability can result in takeover of Oracle Contract Lifecycle Management for Public Sector. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).