CVE-2026-101492 in Siebel CRM Integration
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Siebel CRM Integration التابع لـ Oracle Siebel CRM (المكون: Open Integration). الإصدارات المدعومة المتأثرة هي 25.12-26.9. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Siebel CRM Integration. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Siebel CRM Integration، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة لـ Siebel CRM Integration، وكذلك وصول غير مصرح به للقراءة إلى مجموعة فرعية من بيانات Siebel CRM Integration المتاحة. درجة CVSS 3.1 الأساسية هي 4.7 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.