CVE-2026-60689
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych aplikacji.
Ocena ryzyka
Ryzyko wycieku poufnych danych klientów i naruszenia integralności systemu CRM.
Rekomendacja
Zastosuj łatkę dostarczoną przez Oracle dla dotkniętych wersji lub zaktualizuj do nowszej wersji.
Inne podatności w Oracle Siebel CRM
Zobacz wszystkie- CVE-2026-70951Wysokie
Podatność w produkcie Siebel CRM End User firmy Oracle Siebel CRM (komponent: Zarządzanie dokumentami). Dotyczy wersji 17.0-26.6. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad Siebel CRM End User. Wynik CVSS 8.8.
- CVE-2026-70949Wysokie
Podatność w produkcie Siebel CRM Deployment firmy Oracle Siebel CRM (komponent: Infrastruktura serwerowa). Dotyczy wersji 17.0-26.6. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad Siebel CRM Deployment. Wynik CVSS 8.8.
- CVE-2026-60357Niskie
Podatność w produkcie Siebel CRM Integration Oracle Siebel CRM (komponent: Siebel Server Sync for Exchange) w wersjach 17.0-26.5. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych Siebel CRM Integration. CVSS 3.1 Base Score 3.7 (wpływ na integralność).
- CVE-2026-47011Niskie
Podatność w produkcie Siebel CRM Deployment firmy Oracle Siebel CRM (komponent: Application Interface). Dotknięte wersje to 17.0-26.4. Podatność jest trudna do wykorzystania, wymaga niskiego poziomu uprawnień i dostępu sieciowego przez HTTP. Udane ataki wymagają interakcji człowieka. Atakujący może uzyskać nieautoryzowany dostęp do odczytu podzbioru danych Siebel CRM Deployment. Wynik CVSS 3.1 Base Score 2.6 (wpływ na poufność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Cloud Applications. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Siebel CRM Cloud Applications accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).