CVE-2026-101446 in Siebel CRM Cloud Applicationsالمعلومات

الملخص

بحسب VulDB • 21/10/2026

ثغرة في منتجات تطبيقات Siebel CRM السحابية التابعة لـ Oracle Siebel CRM (المكون: Siebel Cloud Manager). الإصدارات المدعومة والمتأثرة هي 17.0-26.9. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP للاختراق في تطبيقات Siebel CRM السحابية. وعلى الرغم من أن الثغرة موجودة في تطبيقات Siebel CRM السحابية، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى الاستيلاء الكامل على تطبيقات Siebel CRM السحابية. درجة CVSS 3.1 الأساسية هي 9.9 (بتأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

28/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423132

EPSS

0.00447

KEV

لا

النشاطات

منخفض

القطاع

Pharma, Police, ...

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!