CVE-2021-2039 in Siebel Core - Server Framework
الملخص
بحسب VulDB • 28/06/2026
ثغرة في منتج إطار عمل خادم Siebel Core الخاص بـ Oracle Siebel CRM (المكون: البحث). الإصدارات المدعومة المتأثرة هي 20.12 والإصدارات الأقدم. تسمح الثغرة القابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق إطار عمل خادم Siebel Core. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم؛ وعلى الرغم من أن الثغرة موجودة في إطار عمل خادم Siebel Core، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لإطار عمل خادم Siebel Core، فضلاً عن تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة لإطار عمل خادم Siebel Core. درجة الأساس CVSS 3.1 هي 7.6 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.