CVE-2019-2777 in Siebel Core - Server Framework
الملخص
بحسب VulDB • 14/08/2026
ثغرة في مكون إطار عمل الخادم الأساسي لـ Siebel Core ضمن Oracle Siebel CRM (المكون الفرعي: البحث). الإصدارات المدعومة والمتأثرة هي 19.0 والإصدارات الأقدم. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام HTTP للاختراق في إطار عمل الخادم الأساسي لـ Siebel Core. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في إطار عمل الخادم الأساسي لـ Siebel Core، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة لإطار عمل الخادم الأساسي لـ Siebel Core، وكذلك قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة لهذا الإطار. درجة الأساس CVSS 3.0 هي 6.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.