CVE-2026-101495
WysokieCVSS 8.8Streszczenie
Podatność w Oracle Siebel CRM Development (komponent Siebel Approval Manager) w wersjach 17.0-26.9. Łatwy w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego wymaga interakcji użytkownika i może doprowadzić do przejęcia komponentu.
Ocena ryzyka
Skuteczny atak może doprowadzić do przejęcia Siebel CRM Development, co zagraża poufności, integralności i dostępności systemu CRM.
Rekomendacja
Zaktualizuj Oracle Siebel CRM do najnowszej wersji i wdróż szkolenia oraz mechanizmy ochrony przed atakami wymagającymi interakcji użytkownika (np. phishing).
Inne podatności w Oracle Siebel CRM Development
Zobacz wszystkie- CVE-2026-101455Średnie
Podatność w produkcie Oracle Siebel CRM Development (komponent: Integration - Scripting) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych.
- CVE-2026-101454Średnie
Podatność w produkcie Oracle Siebel CRM Development (komponent: Configuration Tools) w wersjach 17.0-26.9. Łatwa do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt podzbioru danych.
- CVE-2026-101447Wysokie
Podatność w Oracle Siebel CRM Development (komponent Workflow) w wersjach 25.12-26.9. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji użytkownika, co może prowadzić do przejęcia kontroli.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Siebel Approval Manager). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Development. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Siebel CRM Development. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS