CVE-2026-83182
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM Development w Oracle Siebel CRM (komponent: Configuration Tools) w wersjach 17.0-26.7. Trudna w eksploatacji podatność pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez SQL, na naruszenie bezpieczeństwa produktu. Skutkiem może być przejęcie kontroli nad produktem Siebel CRM Development.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może przejąć kontrolę nad środowiskiem Siebel CRM Development, co może prowadzić do pełnego naruszenia poufności, integralności i dostępności. Ocena CVSS 3.1 wynosi 7.5 (wpływ na poufność, integralność i dostępność).
Rekomendacja
Należy zastosować aktualizacje bezpieczeństwa Oracle dla wersji 17.0-26.7 oraz ograniczyć dostęp do bazy danych i komponentu Configuration Tools wyłącznie do uprawnionych osób.
Inne podatności w Siebel CRM Development
Zobacz wszystkie- CVE-2026-47036Krytyczne
Podatność w Siebel CRM Development (komponent Siebel Approval Manager) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu.
- CVE-2026-91413Średnie
Podatność w komponencie Integration - Scripting produktu Siebel CRM Development. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez CORBA może wywołać zawieszenie lub powtarzalny crash (complete DoS) oraz nieautoryzowane modyfikacje i odczyt danych.
- CVE-2026-83181Wysokie
Podatność w produkcie Siebel CRM Development w Oracle Siebel CRM (komponent: Workspaces) w wersjach 17.0-26.7. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu, mającemu dostęp sieciowy przez HTTP, na naruszenie bezpieczeństwa produktu. Skutkiem może być nieautoryzowany dostęp do danych krytycznych lub do wszystkich danych dostępnych w produkcie oraz częściowa odmowa usługi (partial DOS).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Configuration Tools). Supported versions that are affected are 17.0-26.7. Difficult to exploit vulnerability allows low privileged attacker with network access via SQL to compromise Siebel CRM Development. Successful attacks of this vulnerability can result in takeover of Siebel CRM Development. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS