CVE-2026-62591
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM Integration firmy Oracle Siebel CRM (komponent: Open Integration). Dotknięte wersje to 25.12-26.6. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu na zdalny atak przez HTTP, ale wymaga interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do danych Siebel CRM Integration.
Ocena ryzyka
Ryzyko naruszenia integralności i poufności danych, w tym możliwość modyfikacji lub usunięcia krytycznych danych oraz nieautoryzowany dostęp do wrażliwych informacji.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 25.12-26.6. Edukuj użytkowników o ryzyku interakcji z nieznanymi żądaniami HTTP i monitoruj aktywność sieciową.
Inne podatności w Siebel CRM Integration
Zobacz wszystkie- CVE-2026-62592Krytyczne
Podatność w produkcie Siebel CRM Integration z rodziny Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może całkowicie przejąć kontrolę nad Siebel CRM Integration. Wskaźnik CVSS 9.8.
- CVE-2026-62588Krytyczne
Podatność w produkcie Siebel CRM Integration z rodziny Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Siebel CRM Integration, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.
- CVE-2026-83326Wysokie
Podatność w produkcie Siebel CRM Integration (komponent Open Integration) w Oracle Siebel CRM (wersje 25.12-26.7). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Siebel CRM Integration. CVSS 7.5 (wpływ na poufność).
- CVE-2026-83227Wysokie
Podatność w produkcie Siebel CRM Integration z Oracle Siebel CRM (komponent EAI) w wersjach 17.0-26.7. Trudny w wykorzystaniu atak przez HTTP może doprowadzić do przejęcia kontroli nad Siebel CRM Integration. CVSS 3.1 Base Score 7.5.
- CVE-2026-70910Wysokie
Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: REST). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalny dostęp do krytycznych danych przez HTTP.
- CVE-2026-70859Wysokie
Podatność w produkcie Siebel CRM Integration (komponent: REST) w wersjach 17.0-26.6. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, ale wymaga to trudnych warunków. Udane ataki mogą prowadzić do całkowitego przejęcia Siebel CRM Integration oraz mogą wpływać na inne produkty (scope change).
- CVE-2026-62596Wysokie
Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych i zmodyfikować część danych, wpływając na inne produkty.
- CVE-2026-62595Wysokie
Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Nieuwierzytelniony atakujący z fizycznym dostępem do segmentu sieci może uzyskać pełny dostęp do krytycznych danych i je modyfikować.
- CVE-2026-62594Wysokie
Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący z wysokimi uprawnieniami może przez HTTP spowodować modyfikację danych oraz całkowitą odmowę usługi (DoS), wpływając na inne produkty.
- CVE-2026-62593Wysokie
Podatność w produkcie Siebel CRM Integration firmy Oracle Siebel CRM (komponent: Open Integration). Dotknięte wersje to 25.12-26.6. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Siebel CRM Integration. Atak może mieć wpływ na inne produkty (zmiana zakresu).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). Supported versions that are affected are 25.12-26.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Siebel CRM Integration accessible data as well as unauthorized access to critical data or complete access to all Siebel CRM Integration accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS