CVE-2026-87165 in Contract Lifecycle Management for Public Sector
要約
〜によって VulDB • 2026年09月16日
Oracle E-Business Suiteの「Public Sector用 Oracle Contract Lifecycle Management」製品（コンポーネント：ECC For Award and IDV）における脆弱性。影響を受けるサポート対象バージョンは V16 です。低権限の攻撃者が HTTP を介してネットワークアクセスを持つことで、容易に悪用可能な脆弱性により、Oracle Contract Lifecycle Management for Public Sector の侵害が可能となります。この脆弱性の成功した攻撃により、Oracle Contract Lifecycle Management for Public Sector の乗っ取り（takeover）につながります。CVSS 3.1 ベーススコアは 8.8 (機密性、完全性及び可用性への影響)。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)
Once again VulDB remains the best source for vulnerability data.