CVE-2026-83182
WysokieCVSS 7.5Streszczenie
Podatność w produkcie Siebel CRM Development w Oracle Siebel CRM (komponent: Configuration Tools) w wersjach 17.0-26.7. Trudna w eksploatacji podatność pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez SQL, na naruszenie bezpieczeństwa produktu. Skutkiem może być przejęcie kontroli nad produktem Siebel CRM Development.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może przejąć kontrolę nad środowiskiem Siebel CRM Development, co może prowadzić do pełnego naruszenia poufności, integralności i dostępności. Ocena CVSS 3.1 wynosi 7.5 (wpływ na poufność, integralność i dostępność).
Rekomendacja
Należy zastosować aktualizacje bezpieczeństwa Oracle dla wersji 17.0-26.7 oraz ograniczyć dostęp do bazy danych i komponentu Configuration Tools wyłącznie do uprawnionych osób.
Inne podatności w Siebel CRM Development
Zobacz wszystkie- CVE-2026-83181Wysokie
Podatność w produkcie Siebel CRM Development w Oracle Siebel CRM (komponent: Workspaces) w wersjach 17.0-26.7. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu, mającemu dostęp sieciowy przez HTTP, na naruszenie bezpieczeństwa produktu. Skutkiem może być nieautoryzowany dostęp do danych krytycznych lub do wszystkich danych dostępnych w produkcie oraz częściowa odmowa usługi (partial DOS).
- CVE-2026-47036Krytyczne
Podatność w Siebel CRM Development (komponent Siebel Approval Manager) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Configuration Tools). Supported versions that are affected are 17.0-26.7. Difficult to exploit vulnerability allows low privileged attacker with network access via SQL to compromise Siebel CRM Development. Successful attacks of this vulnerability can result in takeover of Siebel CRM Development. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).