CVE-2026-46925
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle (komponent: Siebel Cloud Manager) dotyczy wersji 17.0-26.5. Umożliwia nieautoryzowanemu atakującemu, mającemu dostęp do fizycznego segmentu komunikacyjnego, kompromitację aplikacji Siebel CRM Cloud.
Ocena ryzyka
Ataki mogą znacząco wpłynąć na dodatkowe produkty, a ich powodzenie może prowadzić do przejęcia aplikacji Siebel CRM Cloud. Wysoki wynik CVSS 8.3 wskazuje na poważne zagrożenie dla poufności, integralności i dostępności.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Siebel CRM Cloud Applications oraz ograniczenie dostępu do fizycznych segmentów komunikacyjnych, aby zminimalizować ryzyko ataku.
Inne podatności w Siebel Cloud Manager
Zobacz wszystkie- CVE-2026-46919Krytyczne
Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle (komponent: Siebel Cloud Manager) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie aplikacji. Wpływa na wersje od 17.0 do 26.5.
- CVE-2026-46926Wysokie
Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle, dotycząca komponentu Siebel Cloud Manager. Umożliwia ona atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Siebel CRM Cloud Applications, przejęcie tych aplikacji.
- CVE-2026-46921Wysokie
Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle, dotycząca komponentu Siebel Cloud Manager. Umożliwia łatwe wykorzystanie przez atakującego o niskich uprawnieniach, który ma dostęp do sieci przez HTTP, co może prowadzić do przejęcia aplikacji Siebel CRM Cloud.
- CVE-2026-46920Wysokie
Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle, dotycząca komponentu Siebel Cloud Manager, dotyczy wersji 17.0-26.5. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie aplikacji Siebel CRM Cloud.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 17.0-26.5. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Siebel CRM Cloud Applications executes to compromise Siebel CRM Cloud Applications. While the vulnerability is in Siebel CRM Cloud Applications, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Siebel CRM Cloud Applications. CVSS 3.1 Base Score 8.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).