CVE-2026-62585

KrytyczneCVSS 9.8

Opublikowano: 18/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Streszczenie

Podatność w produkcie Siebel CRM Administration z rodziny Oracle Siebel CRM (komponent: Data Archival). Dotyczy wersji 25.12-26.6. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może całkowicie przejąć kontrolę nad Siebel CRM Administration. Wskaźnik CVSS 9.8.

Ocena ryzyka

Ryzyko dla organizacji to pełne przejęcie Siebel CRM Administration, co może prowadzić do całkowitej utraty poufności, integralności i dostępności danych administracyjnych CRM.

Rekomendacja

Zastosuj poprawki Oracle dla wersji 25.12-26.6. Ogranicz dostęp do usług HTTP Siebel CRM Administration.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Siebel CRM Administration product of Oracle Siebel CRM (component: Data Archival). Supported versions that are affected are 25.12-26.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Administration. Successful attacks of this vulnerability can result in takeover of Siebel CRM Administration. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).