CVE-2026-60711 in Siebel CRM Cloud Applications
الملخص
بحسب VulDB • 25/07/2026
ثغرة في منتجات تطبيقات Siebel CRM السحابية التابعة لـ Oracle Siebel CRM (المكون: Siebel Cloud Manager). الإصدارات المدعومة والمتأثرة هي 22.3-26.5. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق تطبيقات Siebel CRM السحابية. وعلى الرغم من أن الثغرة موجودة في تطبيقات Siebel CRM السحابية، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى الاستيلاء الكامل على تطبيقات Siebel CRM السحابية. درجة CVSS 3.1 الأساسية هي 9.9 (مع تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.