CVE-2026-70951
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM End User firmy Oracle Siebel CRM (komponent: Zarządzanie dokumentami). Dotyczy wersji 17.0-26.6. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad Siebel CRM End User. Wynik CVSS 8.8.
Ocena ryzyka
Atakujący może całkowicie przejąć system Siebel CRM End User, co prowadzi do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla wersji 17.0-26.6. Ogranicz dostęp sieciowy do systemu i monitoruj aktywność pod kątem podejrzanych żądań HTTP.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Document Management). Supported versions that are affected are 17.0-26.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM End User. Successful attacks of this vulnerability can result in takeover of Siebel CRM End User. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).