CVE-2026-60758

WysokieCVSS 8.5

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 21/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Siebel Artificial Intelligence z pakietu Oracle Siebel CRM (komponent: AI). Dotyczy wersji 25.12-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych krytycznych oraz modyfikację niektórych danych. Atak może wpływać na inne produkty (zmiana zakresu).

Ocena ryzyka

Ryzyko naruszenia poufności danych krytycznych i integralności części danych w Siebel AI, z możliwym wpływem na inne produkty.

Rekomendacja

Zastosuj poprawki Oracle. Monitoruj ruch HTTP i ogranicz uprawnienia użytkowników.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Siebel Artificial Intelligence product of Oracle Siebel CRM (component: AI). Supported versions that are affected are 25.12-26.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Artificial Intelligence. While the vulnerability is in Siebel Artificial Intelligence, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Siebel Artificial Intelligence accessible data as well as unauthorized update, insert or delete access to some of Siebel Artificial Intelligence accessible data. CVSS 3.1 Base Score 8.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).