CVE-2026-87169 in Contract Lifecycle Management for Public Sector
Resumen
por VulDB • 2026-09-16
Vulnerabilidad en el producto Oracle Contract Lifecycle Management for Public Sector de Oracle E-Business Suite (componente: Wage Determination Online). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red, vía HTTP, comprometa Oracle Contract Lifecycle Management for Public Sector. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante y, aunque la vulnerabilidad se encuentra en Oracle Contract Lifecycle Management for Public Sector, los ataques pueden impactar significativamente productos adicionales (cambio de alcance). Los ataques exitosos a esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles de Oracle Contract Lifecycle Management for Public Sector, así como en acceso no autorizado para leer un subconjunto de dichos datos. CVSS 3.1 Base Score 6.1 (impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.