CVE-2026-83181
WysokieCVSS 8.2Streszczenie
Podatność w produkcie Siebel CRM Development w Oracle Siebel CRM (komponent: Workspaces) w wersjach 17.0-26.7. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu, mającemu dostęp sieciowy przez HTTP, na naruszenie bezpieczeństwa produktu. Skutkiem może być nieautoryzowany dostęp do danych krytycznych lub do wszystkich danych dostępnych w produkcie oraz częściowa odmowa usługi (partial DOS).
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do krytycznych danych oraz powodować częściową niedostępność systemu, co może prowadzić do naruszenia poufności i zakłóceń w działaniu. Ocena CVSS 3.1 wynosi 8.2 (wpływ na poufność i dostępność).
Rekomendacja
Należy niezwłocznie zastosować aktualizacje bezpieczeństwa Oracle dla wersji 17.0-26.7 oraz ograniczyć dostęp sieciowy do komponentu Workspaces do zaufanych użytkowników.
Inne podatności w Siebel CRM Development
Zobacz wszystkie- CVE-2026-83182Wysokie
Podatność w produkcie Siebel CRM Development w Oracle Siebel CRM (komponent: Configuration Tools) w wersjach 17.0-26.7. Trudna w eksploatacji podatność pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez SQL, na naruszenie bezpieczeństwa produktu. Skutkiem może być przejęcie kontroli nad produktem Siebel CRM Development.
- CVE-2026-47036Krytyczne
Podatność w Siebel CRM Development (komponent Siebel Approval Manager) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Workspaces). Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Development. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Siebel CRM Development accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Siebel CRM Development. CVSS 3.1 Base Score 8.2 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L).