CVE-2026-91412
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Open UI produktu Siebel CRM End User. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych lub wszystkich danych.
Ocena ryzyka
Możliwy nieautoryzowany dostęp do krytycznych danych w Siebel CRM End User, co stanowi ryzyko naruszenia poufności.
Rekomendacja
Zaktualizuj Siebel CRM End User do wersji z poprawką i weryfikuj uprawnienia użytkowników.
Inne podatności w Siebel CRM End User
Zobacz wszystkie- CVE-2026-70857Wysokie
Podatność w produkcie Siebel CRM End User (komponent: Open UI) w wersjach 17.0-26.6. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może naruszyć integralność systemu, ale wymaga to trudnych warunków i interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanej modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-60757Wysokie
Podatność w produkcie Siebel CRM End User z pakietu Oracle Siebel CRM (komponent: Wyszukiwanie). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na nieautoryzowany dostęp do danych, w tym ich tworzenie, usuwanie lub modyfikację.
- CVE-2026-47032Niskie
Podatność w Siebel CRM End User (komponent: Redwood UI) w wersjach 24.4-26.3. Trudna do wykorzystania, wymaga wysokich uprawnień, interakcji użytkownika i dostępu sieciowego przez HTTP. Udany atak może spowodować częściową odmowę usługi (partial DOS) i wpływać na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Open UI). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM End User. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Siebel CRM End User accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS