CVE-2026-101440 in Siebel CRM Cloud Applicationsالمعلومات

الملخص

بحسب VulDB • 21/10/2026

ثغرة في منتج تطبيقات Siebel CRM السحابية من Oracle Siebel CRM (المكون: Siebel Cloud Manager). الإصدارات المدعومة المتأثرة هي 22.3-26.9. تسمح ثغرة يصعب استغلالها بهجوم غير مُصادق عليه من قِبل مهاجم لديه وصول إلى segment الاتصال الفيزيائي المرتبط بالعتاد الذي تعمل عليه تطبيقات Siebel CRM السحابية، مما يؤدي إلى اختراق هذه التطبيقات. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في تطبيقات Siebel CRM السحابية، بالإضافة إلى إمكانية إجراء عمليات تحديث وإدراج وحذف غير مصرح بها لبعض البيانات المتاحة في تلك التطبيقات. درجة CVSS 3.1 الأساسية هي 5.9 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Oracle

حجز

28/09/2026

إفشاء

20/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423189

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!