CVE-2026-47032
NiskieCVSS 2.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w Siebel CRM End User (komponent: Redwood UI) w wersjach 24.4-26.3. Trudna do wykorzystania, wymaga wysokich uprawnień, interakcji użytkownika i dostępu sieciowego przez HTTP. Udany atak może spowodować częściową odmowę usługi (partial DOS) i wpływać na inne produkty.
Ocena ryzyka
Ryzyko częściowej niedostępności Siebel CRM End User oraz potencjalny wpływ na inne systemy.
Rekomendacja
Zastosuj łatkę od Oracle; ogranicz dostęp do Redwood UI oraz edukuj użytkowników o ryzyku interakcji z podejrzanymi linkami.
Inne podatności w Siebel CRM End User
Zobacz wszystkie- CVE-2026-70857Wysokie
Podatność w produkcie Siebel CRM End User (komponent: Open UI) w wersjach 17.0-26.6. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może naruszyć integralność systemu, ale wymaga to trudnych warunków i interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanej modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-60757Wysokie
Podatność w produkcie Siebel CRM End User z pakietu Oracle Siebel CRM (komponent: Wyszukiwanie). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na nieautoryzowany dostęp do danych, w tym ich tworzenie, usuwanie lub modyfikację.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Redwood UI). Supported versions that are affected are 24.4-26.3. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Siebel CRM End User. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Siebel CRM End User, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Siebel CRM End User. CVSS 3.1 Base Score 2.6 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:N/I:N/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS