CVE-2026-87169
ŚrednieCVSS 6.1Streszczenie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent: Wage Determination Online) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy wymaganej interakcji użytkownika, może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu danych. Atak może mieć wpływ na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko obejmuje naruszenie integralności i poufności danych w systemie CLM dla sektora publicznego oraz potencjalny wpływ na inne systemy.
Rekomendacja
Zaleca się aktualizację Oracle Contract Lifecycle Management oraz edukację użytkowników w zakresie interakcji z nieznanymi linkami.
Inne podatności w Oracle Contract Lifecycle Management for Public Sector
Zobacz wszystkie- CVE-2026-87165Wysokie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent: ECC For Award and IDV) w wersji V16. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować przejęciem kontroli nad systemem.
- CVE-2026-87162Wysokie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent: Award/PO) w wersjach 12.2.13-12.2.15. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik: pełne przejęcie systemu.
- CVE-2026-87149Wysokie
Podatność w produkcie Oracle Contract Lifecycle Management for Public Sector (komponent Award/PO) w Oracle E-Business Suite, dotyczy wersji 12.2.8-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite (component: Wage Determination Online). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Contract Lifecycle Management for Public Sector. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Contract Lifecycle Management for Public Sector, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Contract Lifecycle Management for Public Sector accessible data as well as unauthorized read access to a subset of Oracle Contract Lifecycle Management for Public Sector accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).