CVE-2026-60754
KrytyczneCVSS 9.1Streszczenie
Podatność w produkcie Siebel Apps - Marketing (komponent: Marketing) w wersjach 17.0-26.6. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia pełny dostęp do danych oraz całkowitą odmowę usługi (zawieszenie lub powtarzające się awarie). Wynik CVSS 9.1.
Ocena ryzyka
Atak może prowadzić do naruszenia poufności danych oraz całkowitej niedostępności systemu, co stanowi poważne ryzyko dla organizacji.
Rekomendacja
Niezwłocznie zastosuj poprawki dostarczone przez Oracle dla wersji 17.0-26.6. Ogranicz dostęp sieciowy do usługi HTTP tylko do zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). Supported versions that are affected are 17.0-26.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel Apps - Marketing. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Siebel Apps - Marketing accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Siebel Apps - Marketing. CVSS 3.1 Base Score 9.1 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H).