CVE-2026-61326
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może skompromitować system. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji części danych.
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności i integralności danych, w tym pełny dostęp do danych Siebel CRM oraz możliwość ich nieautoryzowanej modyfikacji. Wynik CVSS 8.5 wskazuje na poważne zagrożenie.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 22.3-26.6. Ogranicz dostęp sieciowy do systemu i monitoruj aktywność użytkowników z niskimi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Cloud Applications. While the vulnerability is in Siebel CRM Cloud Applications, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Siebel CRM Cloud Applications accessible data as well as unauthorized update, insert or delete access to some of Siebel CRM Cloud Applications accessible data. CVSS 3.1 Base Score 8.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).