Podatności Oracle Siebel CRM Deployment

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Siebel Management Console) w wersjach 17.0-26.7. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, a atak może wpłynąć również na inne produkty (zmiana zakresu).

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może modyfikować lub usuwać dane oraz uzyskać dostęp do wszystkich danych dostępnych w systemie.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może modyfikować lub usuwać dane oraz uzyskać dostęp do wszystkich danych dostępnych w systemie.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, a atak może wpłynąć również na inne produkty (zmiana zakresu).

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym może łatwo doprowadzić do zawieszenia lub powtarzalnej awarii (pełny DoS) systemu Siebel CRM Deployment.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Niskouprzywilejowany atakujący z możliwością zalogowania się do infrastruktury, na której działa Siebel CRM Deployment, może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, choć z trudnością, tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Niskouprzywilejowany atakujący z możliwością zalogowania się do infrastruktury, na której działa Siebel CRM Deployment, może przejąć kontrolę nad tym systemem.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać część danych dostępnych w Siebel CRM Deployment.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Niskouprzywilejowany atakujący z możliwością zalogowania się do infrastruktury, na której działa Siebel CRM Deployment, może przejąć kontrolę nad tym systemem.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad systemem Siebel CRM Deployment.

Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Łatwo eksploatowalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez TCP przejąć kontrolę nad systemem Siebel CRM Deployment.

Podatność w produkcie Siebel CRM Deployment firmy Oracle Siebel CRM (komponent: Server Infrastructure) w wersjach 17.0-26.7. Trudna do eksploatacji luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP przejąć kontrolę nad systemem Siebel CRM Deployment.

Podatność w produkcie Siebel CRM Deployment firmy Oracle Siebel CRM (komponent: Server Infrastructure) w wersjach 17.0-26.7. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym do infrastruktury przejąć kontrolę nad systemem, przy czym wymagana jest interakcja użytkownika.

Podatność w produkcie Siebel CRM Deployment (komponent: Server Infrastructure) firmy Oracle. Dotyczy wersji 17.0-26.7. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Siebel CRM Deployment (komponent Cloud Gateway) w wersjach 17.0-26.7. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać tę podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych.