CVE-2026-101395 in Siebel Apps
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Siebel Apps - Marketing التابع لـ Oracle Siebel CRM (المكون: التسويق). الإصدارات المدعومة المتأثرة هي 17.0-26.9. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق HTTP للاختراق في Siebel Apps - Marketing. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Siebel Apps - Marketing، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة لـ Siebel Apps - Marketing وكذلك وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة لـ Siebel Apps - Marketing. درجة CVSS 3.1 الأساسية هي 6.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.