CVE-2026-82992
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Installation) dotyczy wersji 17.0-26.7. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może łatwo wykorzystać tę podatność i przejąć kontrolę nad Siebel CRM Deployment. Udane ataki mają wpływ na poufność, integralność i dostępność.
Ocena ryzyka
Ryzyko dla organizacji to całkowite przejęcie systemu Siebel CRM Deployment przez atakującego z lokalnym dostępem, co może prowadzić do naruszenia danych i zakłócenia działania usług.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Oracle dla dotkniętych wersji oraz ograniczenie dostępu lokalnego do infrastruktury tylko dla zaufanych użytkowników.
Inne podatności w Oracle Siebel CRM
Zobacz wszystkie- CVE-2026-83212Wysokie
Podatność w produkcie Siebel Apps - Self Service systemu Oracle Siebel CRM (komponent Helpdesk/Training) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP. Skutkuje przejęciem kontroli nad aplikacją.
- CVE-2026-83211Wysokie
Podatność w produkcie Siebel CRM Deployment systemu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego logowanie do infrastruktury, na której działa komponent. Skutkuje przejęciem kontroli nad komponentem.
- CVE-2026-83210Wysokie
Podatność w produkcie Siebel CRM Deployment systemu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez SQL. Skutkuje przejęciem kontroli nad komponentem.
- CVE-2026-83209Wysokie
Podatność w produkcie Siebel CRM Development systemu Oracle Siebel CRM (komponent Workflow) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP. Skutkuje przejęciem kontroli nad komponentem.
- CVE-2026-83208Wysokie
Podatność w produkcie Siebel CRM Deployment systemu Oracle Siebel CRM (komponent Migration) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez SQL. Skutkuje przejęciem kontroli nad komponentem.
- CVE-2026-83207Wysokie
Podatność w produkcie Siebel CRM Development systemu Oracle Siebel CRM (komponent Integration - Scripting) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP. Skutkuje zawieszeniem lub powtarzalnym crashem (pełny DOS), nieautoryzowanymi modyfikacjami i odczytem danych.
- CVE-2026-83203Wysokie
Podatność w produkcie Siebel CRM End User systemu Oracle Siebel CRM (komponent Open UI) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego posiadającego dostęp sieciowy przez HTTP. Skutkuje nieautoryzowanym dostępem do krytycznych danych, modyfikacjami danych i częściowym DOS.
- CVE-2026-83193Wysokie
Podatność w produkcie Siebel Apps - Life Sciences firmy Oracle Siebel CRM (komponent: Life Sciences) w wersjach 17.0-26.7. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym do infrastruktury przejąć kontrolę nad systemem, przy czym wymagana jest interakcja użytkownika.
- CVE-2026-83192Wysokie
Podatność w produkcie Siebel CRM End User firmy Oracle Siebel CRM (komponent: Open UI) w wersjach 17.0-26.7. Trudna do eksploatacji luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem Siebel CRM End User.
- CVE-2026-83155Wysokie
Podatność w produkcie Siebel CRM Deployment pakietu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Atakujący z niskimi uprawnieniami i dostępem do segmentu komunikacji fizycznej może uzyskać dostęp do krytycznych danych oraz powodować zawieszenia lub powtarzalne awarie (DoS).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Installation). Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to compromise Siebel CRM Deployment. Successful attacks of this vulnerability can result in takeover of Siebel CRM Deployment. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS