Podatności Siebel CRM Cloud Applications

Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad aplikacją, a skutki mogą wykraczać poza ten produkt (zmiana zakresu).

Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować część danych oraz spowodować częściową odmowę usługi. Skutki mogą wykraczać poza ten produkt (zmiana zakresu).

Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad aplikacją, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.

Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotknięte wersje to 22.3-26.6. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Siebel CRM Cloud Applications. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1: 9.9.

Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotknięte wersje to 22.3-26.5. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad aplikacją, co może wpłynąć na inne produkty.

Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.6. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, zdalnie przez HTTP, może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, nieautoryzowanego odczytu części danych oraz całkowitej odmowy usługi.

Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.6. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, wymaga logowania do infrastruktury, może prowadzić do przejęcia kontroli nad systemem.

Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.6. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego, może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do krytycznych danych.

Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.6. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, zdalnie przez HTTP, może prowadzić do przejęcia kontroli nad systemem.

Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, może skompromitować system. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji części danych.

Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może skompromitować system. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz pełnego dostępu do danych.

Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może całkowicie przejąć system. Atak nie wymaga interakcji użytkownika.

Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może skompromitować system. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji części danych.

Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może skompromitować system. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz pełnego dostępu do danych.

Podatność w komponencie Siebel Cloud Manager (Siebel CRM Cloud Applications) w wersjach 22.3-26.5. Łatwa do wykorzystania, wymaga logowania i niskich uprawnień. Atakujący może nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz odczytywać podzbiór danych.

W Siebel CRM Cloud Applications wykryto podatność umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych aplikacji, z wpływem na inne produkty.

Podatność w komponencie Siebel Cloud Manager (Siebel CRM Cloud Applications) w wersjach 22.3-26.5. Trudna do wykorzystania, wymaga fizycznego dostępu do segmentu sieci. Atakujący bez uwierzytelnienia może nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz odczytywać podzbiór danych.

Podatność w Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz częściową modyfikację i denial of service. Eksploatacja jest trudna.

Podatność w Siebel CRM Cloud Applications. Nieuwierzytelniony atakujący przez HTTP może uzyskać dostęp do krytycznych danych.

Podatność w produkcie Siebel CRM Cloud Applications z pakietu Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.5. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność danych, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) pozwala nieuwierzytelnionemu atakującemu zdalnie przez HTTPS spowodować zawieszenie lub częsty crash (pełne DOS) aplikacji. Atak jest łatwy do przeprowadzenia.