CVE-2026-47011
NiskieCVSS 2.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM Deployment firmy Oracle Siebel CRM (komponent: Application Interface). Dotknięte wersje to 17.0-26.4. Podatność jest trudna do wykorzystania, wymaga niskiego poziomu uprawnień i dostępu sieciowego przez HTTP. Udane ataki wymagają interakcji człowieka. Atakujący może uzyskać nieautoryzowany dostęp do odczytu podzbioru danych Siebel CRM Deployment. Wynik CVSS 3.1 Base Score 2.6 (wpływ na poufność).
Ocena ryzyka
Atakujący może odczytać wrażliwe dane w Siebel CRM Deployment, co może prowadzić do naruszenia poufności danych biznesowych.
Rekomendacja
Zaleca się zastosowanie odpowiednich łat dostępnych w ramach programu Oracle Critical Patch Update.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Application Interface). Supported versions that are affected are 17.0-26.4. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Deployment. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Siebel CRM Deployment accessible data. CVSS 3.1 Base Score 2.6 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N).