CVE-2026-60757
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM End User z pakietu Oracle Siebel CRM (komponent: Wyszukiwanie). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na nieautoryzowany dostęp do danych, w tym ich tworzenie, usuwanie lub modyfikację.
Ocena ryzyka
Ryzyko naruszenia poufności i integralności danych krytycznych oraz wszystkich danych dostępnych w Siebel CRM End User.
Rekomendacja
Zastosuj poprawki Oracle. Zabezpiecz fizyczny segment sieci, na którym działa komponent.
Inne podatności w Siebel CRM End User
Zobacz wszystkie- CVE-2026-70857Wysokie
Podatność w produkcie Siebel CRM End User (komponent: Open UI) w wersjach 17.0-26.6. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może naruszyć integralność systemu, ale wymaga to trudnych warunków i interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanej modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-47032Niskie
Podatność w Siebel CRM End User (komponent: Redwood UI) w wersjach 24.4-26.3. Trudna do wykorzystania, wymaga wysokich uprawnień, interakcji użytkownika i dostępu sieciowego przez HTTP. Udany atak może spowodować częściową odmowę usługi (partial DOS) i wpływać na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Search). Supported versions that are affected are 17.0-26.6. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Siebel CRM End User executes to compromise Siebel CRM End User. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Siebel CRM End User accessible data as well as unauthorized access to critical data or complete access to all Siebel CRM End User accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS