CVE-2026-46920
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle, dotycząca komponentu Siebel Cloud Manager, dotyczy wersji 17.0-26.5. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie aplikacji Siebel CRM Cloud.
Ocena ryzyka
Ataki wykorzystujące tę podatność mogą prowadzić do przejęcia aplikacji Siebel CRM Cloud, co stwarza poważne zagrożenie dla poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania Siebel CRM Cloud, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Siebel Cloud Manager
Zobacz wszystkie- CVE-2026-46919Krytyczne
Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle (komponent: Siebel Cloud Manager) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie aplikacji. Wpływa na wersje od 17.0 do 26.5.
- CVE-2026-46926Wysokie
Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle, dotycząca komponentu Siebel Cloud Manager. Umożliwia ona atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Siebel CRM Cloud Applications, przejęcie tych aplikacji.
- CVE-2026-46925Wysokie
Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle (komponent: Siebel Cloud Manager) dotyczy wersji 17.0-26.5. Umożliwia nieautoryzowanemu atakującemu, mającemu dostęp do fizycznego segmentu komunikacyjnego, kompromitację aplikacji Siebel CRM Cloud.
- CVE-2026-46921Wysokie
Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle, dotycząca komponentu Siebel Cloud Manager. Umożliwia łatwe wykorzystanie przez atakującego o niskich uprawnieniach, który ma dostęp do sieci przez HTTP, co może prowadzić do przejęcia aplikacji Siebel CRM Cloud.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 17.0-26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Cloud Applications. Successful attacks of this vulnerability can result in takeover of Siebel CRM Cloud Applications. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).