CVE-2026-60704
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w Siebel CRM Cloud Applications. Nieuwierzytelniony atakujący przez HTTP może uzyskać dostęp do krytycznych danych.
Ocena ryzyka
Ryzyko całkowitego ujawnienia krytycznych danych w Siebel CRM Cloud Applications.
Rekomendacja
Zastosuj łatkę Oracle dla wersji 22.3-26.5 oraz wdróż zapory sieciowe i monitorowanie dostępu.
Inne podatności w Siebel CRM Cloud Applications
Zobacz wszystkie- CVE-2026-62512Krytyczne
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad aplikacją, a skutki mogą wykraczać poza ten produkt (zmiana zakresu).
- CVE-2026-62452Krytyczne
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować część danych oraz spowodować częściową odmowę usługi. Skutki mogą wykraczać poza ten produkt (zmiana zakresu).
- CVE-2026-61318Krytyczne
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad aplikacją, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.
- CVE-2026-61317Krytyczne
Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotknięte wersje to 22.3-26.6. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Siebel CRM Cloud Applications. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1: 9.9.
- CVE-2026-60711Krytyczne
Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotknięte wersje to 22.3-26.5. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad aplikacją, co może wpłynąć na inne produkty.
- CVE-2026-62455Wysokie
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.6. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, zdalnie przez HTTP, może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, nieautoryzowanego odczytu części danych oraz całkowitej odmowy usługi.
- CVE-2026-62454Wysokie
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.6. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, wymaga logowania do infrastruktury, może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-62442Wysokie
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.6. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego, może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-61341Wysokie
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.6. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, zdalnie przez HTTP, może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-61339Wysokie
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, może skompromitować system. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji części danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Cloud Applications. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Siebel CRM Cloud Applications accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).