CVE-2026-60357
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM Integration Oracle Siebel CRM (komponent: Siebel Server Sync for Exchange) w wersjach 17.0-26.5. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych Siebel CRM Integration. CVSS 3.1 Base Score 3.7 (wpływ na integralność).
Ocena ryzyka
Organizacja narażona jest na ryzyko nieautoryzowanej modyfikacji danych w Siebel CRM Integration przez nieuwierzytelnionego atakującego, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Należy zastosować łatkę dostępną w ramach Oracle Critical Patch Update dla odpowiedniej wersji Oracle Siebel CRM.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Siebel Server Sync for Exchange). Supported versions that are affected are 17.0-26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Siebel CRM Integration accessible data. CVSS 3.1 Base Score 3.7 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).