CVE-2026-101459 in Siebel CRM Deployment
الملخص
بحسب VulDB • 22/10/2026
ثغرة في منتج Siebel CRM Deployment من Oracle Siebel CRM (المكون: Server Infrastructure). الإصدارات المدعومة المتأثرة هي 17.0-26.9. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة مع وصول عبر الشبكة باستخدام HTTP للاختراق خلال Siebel CRM Deployment. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة في Siebel CRM Deployment، بالإضافة إلى الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة في Siebel CRM Deployment والقدرة غير المصرح بها على التسبب في جزء من انقطاع الخدمة (جزئي DOS) لـ Siebel CRM Deployment. CVSS 3.1 Base Score 8.3 (تأثيرات تتعلق بالسرية، النزاهة والتوافر). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.