Podatności Siebel CRM Integration

Podatność w produkcie Siebel CRM Integration z rodziny Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może całkowicie przejąć kontrolę nad Siebel CRM Integration. Wskaźnik CVSS 9.8.

Podatność w produkcie Siebel CRM Integration z rodziny Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Siebel CRM Integration, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.

Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: REST). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalny dostęp do krytycznych danych przez HTTP.

Podatność w produkcie Siebel CRM Integration (komponent: REST) w wersjach 17.0-26.6. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, ale wymaga to trudnych warunków. Udane ataki mogą prowadzić do całkowitego przejęcia Siebel CRM Integration oraz mogą wpływać na inne produkty (scope change).

Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych i zmodyfikować część danych, wpływając na inne produkty.

Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Nieuwierzytelniony atakujący z fizycznym dostępem do segmentu sieci może uzyskać pełny dostęp do krytycznych danych i je modyfikować.

Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący z wysokimi uprawnieniami może przez HTTP spowodować modyfikację danych oraz całkowitą odmowę usługi (DoS), wpływając na inne produkty.

Podatność w produkcie Siebel CRM Integration firmy Oracle Siebel CRM (komponent: Open Integration). Dotknięte wersje to 25.12-26.6. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Siebel CRM Integration. Atak może mieć wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Siebel CRM Integration firmy Oracle Siebel CRM (komponent: Open Integration). Dotknięte wersje to 25.12-26.6. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu na zdalny atak przez HTTP, ale wymaga interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do danych Siebel CRM Integration.

Podatność w produkcie Siebel CRM Integration firmy Oracle Siebel CRM (komponent: Open Integration). Dotknięte wersje to 25.12-26.6. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalny atak przez HTTP, co może prowadzić do przejęcia Siebel CRM Integration. Atak może mieć wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Siebel CRM Integration firmy Oracle Siebel CRM (komponent: Open Integration). Dotknięte wersje to 25.12-26.6. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do danych Siebel CRM Integration. Atak może mieć wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Siebel CRM Integration (komponent: REST). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację.

Podatność w produkcie Siebel CRM Integration (komponent: REST). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTPS na nieautoryzowany dostęp do danych oraz ich modyfikację.

Podatność w produkcie Siebel CRM Integration (komponent: REST). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz częściowe zakłócenie działania (częściowy DoS).

Podatność w produkcie Siebel CRM Integration należącym do Oracle Siebel CRM (komponent: REST). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez HTTPS nieautoryzowanie tworzyć, usuwać lub modyfikować dane krytyczne oraz uzyskać dostęp do wszystkich danych integracji. CVSS 7.4.

Podatność w Siebel CRM Integration (wersje 17.0-26.4) wymaga fizycznego dostępu i jest trudna do wykorzystania. Pozwala na nieautoryzowany odczyt części danych, wpływając także na inne produkty.