CVE-2026-83215
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać część danych dostępnych w Siebel CRM Deployment.
Ocena ryzyka
Atakujący może naruszyć poufność i integralność danych w systemie Siebel CRM Deployment, co może prowadzić do wycieku informacji i nieautoryzowanych zmian w danych. Wynik CVSS 8.2 wskazuje na bardzo wysokie ryzyko.
Rekomendacja
Należy niezwłocznie zastosować aktualizacje bezpieczeństwa Oracle dla Siebel CRM Deployment oraz ograniczyć dostęp sieciowy przez HTTP do tego komponentu.
Inne podatności w Oracle Siebel CRM Deployment
Zobacz wszystkie- CVE-2026-83229Krytyczne
Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Siebel Management Console) w wersjach 17.0-26.7. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, a atak może wpłynąć również na inne produkty (zmiana zakresu).
- CVE-2026-83202Krytyczne
Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może modyfikować lub usuwać dane oraz uzyskać dostęp do wszystkich danych dostępnych w systemie.
- CVE-2026-83201Krytyczne
Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może modyfikować lub usuwać dane oraz uzyskać dostęp do wszystkich danych dostępnych w systemie.
- CVE-2026-83196Krytyczne
Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, a atak może wpłynąć również na inne produkty (zmiana zakresu).
- CVE-2026-83222Wysokie
Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym może łatwo doprowadzić do zawieszenia lub powtarzalnej awarii (pełny DoS) systemu Siebel CRM Deployment.
- CVE-2026-83219Wysokie
Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Niskouprzywilejowany atakujący z możliwością zalogowania się do infrastruktury, na której działa Siebel CRM Deployment, może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.
- CVE-2026-83218Wysokie
Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, choć z trudnością, tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.
- CVE-2026-83216Wysokie
Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Niskouprzywilejowany atakujący z możliwością zalogowania się do infrastruktury, na której działa Siebel CRM Deployment, może przejąć kontrolę nad tym systemem.
- CVE-2026-83214Wysokie
Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Niskouprzywilejowany atakujący z możliwością zalogowania się do infrastruktury, na której działa Siebel CRM Deployment, może przejąć kontrolę nad tym systemem.
- CVE-2026-83199Wysokie
Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad systemem Siebel CRM Deployment.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Deployment. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Siebel CRM Deployment accessible data as well as unauthorized update, insert or delete access to some of Siebel CRM Deployment accessible data. CVSS 3.1 Base Score 8.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS