CVE-2026-101447
WysokieCVSS 7.1Streszczenie
Podatność w Oracle Siebel CRM Development (komponent Workflow) w wersjach 25.12-26.9. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji użytkownika, co może prowadzić do przejęcia kontroli.
Ocena ryzyka
Możliwe przejęcie Siebel CRM Development przez atakującego, co zagraża poufności, integralności i dostępności systemu.
Rekomendacja
Zaktualizuj Oracle Siebel CRM Development do najnowszej wersji i wdróż szkolenia dla użytkowników dotyczące interakcji z podejrzanymi treściami.
Inne podatności w Oracle Siebel CRM Development
Zobacz wszystkie- CVE-2026-101495Wysokie
Podatność w Oracle Siebel CRM Development (komponent Siebel Approval Manager) w wersjach 17.0-26.9. Łatwy w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego wymaga interakcji użytkownika i może doprowadzić do przejęcia komponentu.
- CVE-2026-101455Średnie
Podatność w produkcie Oracle Siebel CRM Development (komponent: Integration - Scripting) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych.
- CVE-2026-101454Średnie
Podatność w produkcie Oracle Siebel CRM Development (komponent: Configuration Tools) w wersjach 17.0-26.9. Łatwa do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt podzbioru danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Workflow). Supported versions that are affected are 25.12-26.9. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Development. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Siebel CRM Development. CVSS 3.1 Base Score 7.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS