CVE-2026-83075
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM Cloud Applications z pakietu Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.7. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych.
Ocena ryzyka
Ryzyko naruszenia poufności krytycznych danych, co może prowadzić do wycieku informacji.
Rekomendacja
Zastosuj poprawki Oracle. Ogranicz dostęp sieciowy do systemu i monitoruj ruch HTTP.
Inne podatności w Siebel CRM Cloud Applications
Zobacz wszystkie- CVE-2026-91371Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na łatwą eksploatację. Może skutkować nieautoryzowanym odczytem podzbioru danych, a ataki mogą wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91370Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na łatwą eksploatację. Może skutkować nieautoryzowanym odczytem podzbioru danych.
- CVE-2026-91369Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez niskouprzywilejowanego atakującego z dostępem sieciowym przez HTTP. Może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych.
- CVE-2026-91368Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez wysokouprzywilejowanego atakującego z zalogowaniem do infrastruktury. Może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.
- CVE-2026-91367Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 pozwala niskouprzywilejowanemu atakującemu z zalogowaniem do infrastruktury na łatwą eksploatację. Może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem, a ataki mogą wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91366Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Może skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem podzbioru danych, a ataki mogą wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91365Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem oraz nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych.
- CVE-2026-101445Niskie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Trudny do wykorzystania atak przez niskouprzywilejowanego użytkownika z logowaniem do infrastruktury pozwala na nieautoryzowaną modyfikację i odczyt danych.
- CVE-2026-101442Niskie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Trudny do wykorzystania atak przez niskouprzywilejowanego użytkownika z dostępem sieciowym przez HTTP pozwala na nieautoryzowany odczyt podzbioru danych.
- CVE-2026-62512Krytyczne
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad aplikacją, a skutki mogą wykraczać poza ten produkt (zmiana zakresu).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.7. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Cloud Applications. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Siebel CRM Cloud Applications accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS