CVE-2026-83212
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel Apps - Self Service systemu Oracle Siebel CRM (komponent Helpdesk/Training) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP. Skutkuje przejęciem kontroli nad aplikacją.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może przejąć kontrolę nad aplikacją Siebel Self Service, co zagraża poufności, integralności i dostępności danych. Wysoki wynik CVSS 8.8 wskazuje na duże ryzyko dla organizacji.
Rekomendacja
Niezwłocznie zainstaluj dostępne poprawki Oracle dla wersji 17.0-26.7 i ogranicz dostęp sieciowy do komponentu Helpdesk/Training. Monitoruj logi pod kątem nietypowych działań użytkowników.
Inne podatności w Oracle Siebel CRM
Zobacz wszystkie- CVE-2026-83211Wysokie
Podatność w produkcie Siebel CRM Deployment systemu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego logowanie do infrastruktury, na której działa komponent. Skutkuje przejęciem kontroli nad komponentem.
- CVE-2026-83210Wysokie
Podatność w produkcie Siebel CRM Deployment systemu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez SQL. Skutkuje przejęciem kontroli nad komponentem.
- CVE-2026-83209Wysokie
Podatność w produkcie Siebel CRM Development systemu Oracle Siebel CRM (komponent Workflow) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP. Skutkuje przejęciem kontroli nad komponentem.
- CVE-2026-83208Wysokie
Podatność w produkcie Siebel CRM Deployment systemu Oracle Siebel CRM (komponent Migration) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez SQL. Skutkuje przejęciem kontroli nad komponentem.
- CVE-2026-83207Wysokie
Podatność w produkcie Siebel CRM Development systemu Oracle Siebel CRM (komponent Integration - Scripting) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP. Skutkuje zawieszeniem lub powtarzalnym crashem (pełny DOS), nieautoryzowanymi modyfikacjami i odczytem danych.
- CVE-2026-83203Wysokie
Podatność w produkcie Siebel CRM End User systemu Oracle Siebel CRM (komponent Open UI) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego posiadającego dostęp sieciowy przez HTTP. Skutkuje nieautoryzowanym dostępem do krytycznych danych, modyfikacjami danych i częściowym DOS.
- CVE-2026-83193Wysokie
Podatność w produkcie Siebel Apps - Life Sciences firmy Oracle Siebel CRM (komponent: Life Sciences) w wersjach 17.0-26.7. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym do infrastruktury przejąć kontrolę nad systemem, przy czym wymagana jest interakcja użytkownika.
- CVE-2026-83192Wysokie
Podatność w produkcie Siebel CRM End User firmy Oracle Siebel CRM (komponent: Open UI) w wersjach 17.0-26.7. Trudna do eksploatacji luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem Siebel CRM End User.
- CVE-2026-83155Wysokie
Podatność w produkcie Siebel CRM Deployment pakietu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Atakujący z niskimi uprawnieniami i dostępem do segmentu komunikacji fizycznej może uzyskać dostęp do krytycznych danych oraz powodować zawieszenia lub powtarzalne awarie (DoS).
- CVE-2026-83153Wysokie
Podatność w produkcie Siebel CRM Deployment pakietu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może przejąć Siebel CRM Deployment.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel Apps - Self Service product of Oracle Siebel CRM (component: Helpdesk/Training). Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Apps - Self Service. Successful attacks of this vulnerability can result in takeover of Siebel Apps - Self Service. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS