CVE-2026-61318

KrytyczneCVSS 9.8

Opublikowano: 18/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Streszczenie

Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad aplikacją, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.

Ocena ryzyka

Krytyczne ryzyko całkowitego przejęcia aplikacji CRM, co może prowadzić do naruszenia danych klientów i zakłócenia działania.

Rekomendacja

Natychmiast zastosuj poprawki Oracle dla wersji 22.3-26.6 i ogranicz dostęp do usług HTTP tylko do zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Cloud Applications. Successful attacks of this vulnerability can result in takeover of Siebel CRM Cloud Applications. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).