CVE-2026-83207
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM Development systemu Oracle Siebel CRM (komponent Integration - Scripting) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP. Skutkuje zawieszeniem lub powtarzalnym crashem (pełny DOS), nieautoryzowanymi modyfikacjami i odczytem danych.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może wywołać pełny DOS oraz nieautoryzowane modyfikacje i odczyt danych w komponencie Siebel CRM Development. Wynik CVSS 7.6 wskazuje na wysokie ryzyko dla dostępności i integralności.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 17.0-26.7 i ogranicz dostęp HTTP do komponentu Integration - Scripting. Monitoruj nietypowe skrypty i próby przeciążenia systemu.
Inne podatności w Oracle Siebel CRM
Zobacz wszystkie- CVE-2026-83212Wysokie
Podatność w produkcie Siebel Apps - Self Service systemu Oracle Siebel CRM (komponent Helpdesk/Training) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP. Skutkuje przejęciem kontroli nad aplikacją.
- CVE-2026-83211Wysokie
Podatność w produkcie Siebel CRM Deployment systemu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego logowanie do infrastruktury, na której działa komponent. Skutkuje przejęciem kontroli nad komponentem.
- CVE-2026-83210Wysokie
Podatność w produkcie Siebel CRM Deployment systemu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez SQL. Skutkuje przejęciem kontroli nad komponentem.
- CVE-2026-83209Wysokie
Podatność w produkcie Siebel CRM Development systemu Oracle Siebel CRM (komponent Workflow) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP. Skutkuje przejęciem kontroli nad komponentem.
- CVE-2026-83208Wysokie
Podatność w produkcie Siebel CRM Deployment systemu Oracle Siebel CRM (komponent Migration) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez SQL. Skutkuje przejęciem kontroli nad komponentem.
- CVE-2026-83203Wysokie
Podatność w produkcie Siebel CRM End User systemu Oracle Siebel CRM (komponent Open UI) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego posiadającego dostęp sieciowy przez HTTP. Skutkuje nieautoryzowanym dostępem do krytycznych danych, modyfikacjami danych i częściowym DOS.
- CVE-2026-83193Wysokie
Podatność w produkcie Siebel Apps - Life Sciences firmy Oracle Siebel CRM (komponent: Life Sciences) w wersjach 17.0-26.7. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym do infrastruktury przejąć kontrolę nad systemem, przy czym wymagana jest interakcja użytkownika.
- CVE-2026-83192Wysokie
Podatność w produkcie Siebel CRM End User firmy Oracle Siebel CRM (komponent: Open UI) w wersjach 17.0-26.7. Trudna do eksploatacji luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem Siebel CRM End User.
- CVE-2026-83155Wysokie
Podatność w produkcie Siebel CRM Deployment pakietu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Atakujący z niskimi uprawnieniami i dostępem do segmentu komunikacji fizycznej może uzyskać dostęp do krytycznych danych oraz powodować zawieszenia lub powtarzalne awarie (DoS).
- CVE-2026-83153Wysokie
Podatność w produkcie Siebel CRM Deployment pakietu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może przejąć Siebel CRM Deployment.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Integration - Scripting). Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Development. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Siebel CRM Development as well as unauthorized update, insert or delete access to some of Siebel CRM Development accessible data and unauthorized read access to a subset of Siebel CRM Development accessible data. CVSS 3.1 Base Score 7.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS