Podatności Siebel CRM Deployment

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) dotyczy wersji 17.0-25.2. Atakujący bez uwierzytelnienia, wykorzystując sieć przez TLS, może łatwo doprowadzić do zawieszenia lub powtarzalnego awaryjnego zatrzymania (całkowity DoS) systemu.

Podatność w produkcie Siebel CRM Deployment (komponent: Migration) w wersjach 17.0-26.6. Atakujący bez uwierzytelnienia z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, ale wymaga to trudnych warunków i interakcji użytkownika. Udane ataki mogą prowadzić do całkowitego przejęcia Siebel CRM Deployment.

Podatność w produkcie Siebel CRM Deployment (komponent: Migration). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Siebel CRM Deployment (komponent: Server Infrastructure). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację.

Podatność w produkcie Siebel CRM Deployment (komponent: Application Interface). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu sieci na nieautoryzowany dostęp do danych oraz ich modyfikację.

Podatność w produkcie Siebel CRM Deployment z pakietu Oracle Siebel CRM (komponent: Instalacja). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem do infrastruktury na przejęcie kontroli nad Siebel CRM Deployment.