CVE-2026-60820 in Siebel CRM Integrationالمعلومات

الملخص

بحسب VulDB • 19/08/2026

ثغرة في منتج Siebel CRM Integration من Oracle Siebel CRM (المكون: REST). الإصدارات المدعومة المتأثرة هي 17.0-26.6. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Siebel CRM Integration. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة في Siebel CRM Integration، وكذلك الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة في Siebel CRM Integration. درجة CVSS 3.1 الأساسية هي 7.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Oracle

حجز

08/07/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392536

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

القطاع

Pharma, Energy, ...

المصادر

Interested in the pricing of exploits?

See the underground prices here!