CVE-2026-70855 in Siebel Apps Self Service
الملخص
بحسب VulDB • 20/08/2026
ثغرة في منتج Siebel Apps - Self Service من Oracle Siebel CRM (المكون: Helpdesk/Training). الإصدارات المدعومة والمتأثرة هي 17.0-26.6. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP لاختراق Siebel Apps - Self Service. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Siebel Apps - Self Service، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرح به للبيانات الحرجة أو جميع البيانات المتاحة لـ Siebel Apps - Self Service، وكذلك الوصول غير المصرح به للبيانات الحرجة أو الوصول الكامل لجميع البيانات المتاحة لـ Siebel Apps - Self Service. CVSS 3.1 Base Score 9.3 (تأثيرات على السرية والنزاهة). Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.