CVE-2026-60709
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Siebel Cloud Manager (Siebel CRM Cloud Applications) w wersjach 22.3-26.5. Trudna do wykorzystania, wymaga fizycznego dostępu do segmentu sieci. Atakujący bez uwierzytelnienia może nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz odczytywać podzbiór danych.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych CRM przez atakującego z dostępem do sieci lokalnej, co może naruszyć poufność i integralność.
Rekomendacja
Zastosuj łatkę od Oracle dla Siebel CRM. Ogranicz fizyczny dostęp do sieci, w której działa system.
Inne podatności w Siebel CRM Cloud Applications
Zobacz wszystkie- CVE-2026-62512Krytyczne
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad aplikacją, a skutki mogą wykraczać poza ten produkt (zmiana zakresu).
- CVE-2026-62452Krytyczne
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować część danych oraz spowodować częściową odmowę usługi. Skutki mogą wykraczać poza ten produkt (zmiana zakresu).
- CVE-2026-61318Krytyczne
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad aplikacją, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.
- CVE-2026-61317Krytyczne
Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotknięte wersje to 22.3-26.6. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Siebel CRM Cloud Applications. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1: 9.9.
- CVE-2026-60711Krytyczne
Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotknięte wersje to 22.3-26.5. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad aplikacją, co może wpłynąć na inne produkty.
- CVE-2026-62455Wysokie
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.6. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, zdalnie przez HTTP, może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, nieautoryzowanego odczytu części danych oraz całkowitej odmowy usługi.
- CVE-2026-62454Wysokie
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.6. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, wymaga logowania do infrastruktury, może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-62442Wysokie
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.6. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego, może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-61341Wysokie
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.6. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, zdalnie przez HTTP, może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-61339Wysokie
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, może skompromitować system. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji części danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.5. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Siebel CRM Cloud Applications executes to compromise Siebel CRM Cloud Applications. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Siebel CRM Cloud Applications accessible data as well as unauthorized read access to a subset of Siebel CRM Cloud Applications accessible data. CVSS 3.1 Base Score 4.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).