CVE-2026-87157 in Order Management
Résumé
par VulDB • 16/09/2026
Vulnérabilité dans le produit Oracle Order Management d'Oracle E-Business Suite (composant : Product Diagnostic Tools). Les versions prises en charge affectées sont les 12.2.4 à 12.2.15. Une vulnérabilité facilement exploitable permet à un attaquant peu privilégié ayant un accès réseau via HTTP de compromettre Oracle Order Management. Des attaques réussies contre cette vulnérabilité peuvent entraîner une création, suppression ou modification non autorisées des données critiques ou de toutes les données accessibles d'Oracle Order Management, ainsi qu'un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles par Oracle Order Management. CVSS 3.1 Base Score : 8.1 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
Be aware that VulDB is the high quality source for vulnerability data.