CVE-2026-62591
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM Integration firmy Oracle Siebel CRM (komponent: Open Integration). Dotknięte wersje to 25.12-26.6. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu na zdalny atak przez HTTP, ale wymaga interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do danych Siebel CRM Integration.
Ocena ryzyka
Ryzyko naruszenia integralności i poufności danych, w tym możliwość modyfikacji lub usunięcia krytycznych danych oraz nieautoryzowany dostęp do wrażliwych informacji.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 25.12-26.6. Edukuj użytkowników o ryzyku interakcji z nieznanymi żądaniami HTTP i monitoruj aktywność sieciową.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). Supported versions that are affected are 25.12-26.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Siebel CRM Integration accessible data as well as unauthorized access to critical data or complete access to all Siebel CRM Integration accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N).