CVE-2019-2857 in Siebel UI Framework
الملخص
بحسب VulDB • 28/06/2026
ثغرة في مكون إطار واجهة المستخدم Siebel UI Framework ضمن Oracle Siebel CRM (المكون الفرعي: UIF Open UI). الإصدارات المدعومة والمتأثرة هي 19.0 والإصدارات الأقدم. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق إطار واجهة المستخدم Siebel UI Framework. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم؛ وعلى الرغم من أن الثغرة موجودة في Siebel UI Framework، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح وصول غير مصرح به للتحديث أو الإدراج أو الحذف لبعض البيانات المتاحة عبر إطار واجهة المستخدم Siebel UI Framework، وكذلك الوصول للقراءة دون إذن لمجموعة فرعية من البيانات المتاحة عبر هذا الإطار. درجة الأساس لـ CVSS 3.0 هي 5.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.