Podatności Oracle Siebel CRM

Podatność w produkcie Siebel CRM End User firmy Oracle Siebel CRM (komponent: Zarządzanie dokumentami). Dotyczy wersji 17.0-26.6. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad Siebel CRM End User. Wynik CVSS 8.8.

Podatność w produkcie Siebel CRM Deployment firmy Oracle Siebel CRM (komponent: Infrastruktura serwerowa). Dotyczy wersji 17.0-26.6. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad Siebel CRM Deployment. Wynik CVSS 8.8.

Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych aplikacji.

Podatność w produkcie Siebel CRM Integration Oracle Siebel CRM (komponent: Siebel Server Sync for Exchange) w wersjach 17.0-26.5. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych Siebel CRM Integration. CVSS 3.1 Base Score 3.7 (wpływ na integralność).

Podatność w produkcie Siebel CRM Deployment firmy Oracle Siebel CRM (komponent: Application Interface). Dotknięte wersje to 17.0-26.4. Podatność jest trudna do wykorzystania, wymaga niskiego poziomu uprawnień i dostępu sieciowego przez HTTP. Udane ataki wymagają interakcji człowieka. Atakujący może uzyskać nieautoryzowany dostęp do odczytu podzbioru danych Siebel CRM Deployment. Wynik CVSS 3.1 Base Score 2.6 (wpływ na poufność).