CVE-2026-101455
ŚrednieCVSS 6.3Streszczenie
Podatność w produkcie Oracle Siebel CRM Development (komponent: Integration - Scripting) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych.
Ocena ryzyka
Atakujący z lokalnym dostępem może naruszyć poufność i integralność danych w systemie Siebel CRM Development. Wymaga to jednak zalogowania i trudnych warunków, co ogranicza skalę ryzyka.
Rekomendacja
Zastosuj dostępne aktualizacje Oracle dla Siebel CRM Development i ogranicz dostęp do infrastruktury tylko do niezbędnych kont uprzywilejowanych.
Inne podatności w Oracle Siebel CRM Development
Zobacz wszystkie- CVE-2026-101495Wysokie
Podatność w Oracle Siebel CRM Development (komponent Siebel Approval Manager) w wersjach 17.0-26.9. Łatwy w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego wymaga interakcji użytkownika i może doprowadzić do przejęcia komponentu.
- CVE-2026-101454Średnie
Podatność w produkcie Oracle Siebel CRM Development (komponent: Configuration Tools) w wersjach 17.0-26.9. Łatwa do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt podzbioru danych.
- CVE-2026-101447Wysokie
Podatność w Oracle Siebel CRM Development (komponent Workflow) w wersjach 25.12-26.9. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji użytkownika, co może prowadzić do przejęcia kontroli.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Integration - Scripting). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Development executes to compromise Siebel CRM Development. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Siebel CRM Development accessible data as well as unauthorized access to critical data or complete access to all Siebel CRM Development accessible data. CVSS 3.1 Base Score 6.3 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS