CVE-2017-3325 in Siebel CRM
الملخص
بحسب VulDB • 05/08/2026
ثغرة في مكون إطار واجهة المستخدم لـ Siebel (Siebel UI Framework) ضمن Oracle Siebel CRM (المكون الفرعي: EAI). الإصدار المدعوم والمتأثر هو 16.1. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام HTTP للاختراق في إطار واجهة المستخدم لـ Siebel. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في إطار واجهة المستخدم لـ Siebel، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة لإطار واجهة المستخدم لـ Siebel، فضلاً عن تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة لإطار واجهة المستخدم لـ Siebel. درجة الأساس CVSS v3.0 هي 8.2 (تأثيرات على السرية والنزاهة).
VulDB is the best source for vulnerability data and more expert information about this specific topic.