CVE-2026-83155
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM Deployment pakietu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Atakujący z niskimi uprawnieniami i dostępem do segmentu komunikacji fizycznej może uzyskać dostęp do krytycznych danych oraz powodować zawieszenia lub powtarzalne awarie (DoS).
Ocena ryzyka
Możliwość dostępu do krytycznych danych i wywoływania awarii może zakłócić działanie Siebel CRM Deployment i naruszyć poufność oraz dostępność. Wymagany jest dostęp do segmentu komunikacji fizycznej.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 17.0-26.7 i zabezpiecz fizyczny segment komunikacji, do którego podłączony jest Siebel CRM Deployment. Monitoruj nietypowe działania sieciowe.
Inne podatności w Oracle Siebel CRM
Zobacz wszystkie- CVE-2026-83212Wysokie
Podatność w produkcie Siebel Apps - Self Service systemu Oracle Siebel CRM (komponent Helpdesk/Training) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP. Skutkuje przejęciem kontroli nad aplikacją.
- CVE-2026-83211Wysokie
Podatność w produkcie Siebel CRM Deployment systemu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego logowanie do infrastruktury, na której działa komponent. Skutkuje przejęciem kontroli nad komponentem.
- CVE-2026-83210Wysokie
Podatność w produkcie Siebel CRM Deployment systemu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez SQL. Skutkuje przejęciem kontroli nad komponentem.
- CVE-2026-83209Wysokie
Podatność w produkcie Siebel CRM Development systemu Oracle Siebel CRM (komponent Workflow) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP. Skutkuje przejęciem kontroli nad komponentem.
- CVE-2026-83208Wysokie
Podatność w produkcie Siebel CRM Deployment systemu Oracle Siebel CRM (komponent Migration) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez SQL. Skutkuje przejęciem kontroli nad komponentem.
- CVE-2026-83207Wysokie
Podatność w produkcie Siebel CRM Development systemu Oracle Siebel CRM (komponent Integration - Scripting) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP. Skutkuje zawieszeniem lub powtarzalnym crashem (pełny DOS), nieautoryzowanymi modyfikacjami i odczytem danych.
- CVE-2026-83203Wysokie
Podatność w produkcie Siebel CRM End User systemu Oracle Siebel CRM (komponent Open UI) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego posiadającego dostęp sieciowy przez HTTP. Skutkuje nieautoryzowanym dostępem do krytycznych danych, modyfikacjami danych i częściowym DOS.
- CVE-2026-83193Wysokie
Podatność w produkcie Siebel Apps - Life Sciences firmy Oracle Siebel CRM (komponent: Life Sciences) w wersjach 17.0-26.7. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym do infrastruktury przejąć kontrolę nad systemem, przy czym wymagana jest interakcja użytkownika.
- CVE-2026-83192Wysokie
Podatność w produkcie Siebel CRM End User firmy Oracle Siebel CRM (komponent: Open UI) w wersjach 17.0-26.7. Trudna do eksploatacji luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem Siebel CRM End User.
- CVE-2026-83153Wysokie
Podatność w produkcie Siebel CRM Deployment pakietu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może przejąć Siebel CRM Deployment.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows low privileged attacker with access to the physical communication segment attached to the hardware where the Siebel CRM Deployment executes to compromise Siebel CRM Deployment. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Siebel CRM Deployment accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Siebel CRM Deployment. CVSS 3.1 Base Score 7.3 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS