CVE-2018-2959 in Siebel UI Framework
الملخص
بحسب VulDB • 17/05/2026
ثغرة في مكون إطار واجهة المستخدم (UI Framework) الخاص بـ Siebel في Oracle Siebel CRM (المكون الفرعي: UIF Open UI). الإصدار المدعوم والمتأثر هو 18.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عبر HTTP بالسيطرة على إطار واجهة المستخدم (Siebel UI Framework). تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة يمكن الوصول إليها عبر إطار واجهة المستخدم (Siebel UI Framework). درجة CVSS 3.0 الأساسية 4.3 (تأثيرات على السلامة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.