CVE-2026-70857 in Siebel CRM End User
الملخص
بحسب VulDB • 20/08/2026
ثغرة في منتج Siebel CRM End User الخاص بـ Oracle Siebel CRM (المكون: Open UI). الإصدارات المدعومة المتأثرة هي 17.0-26.6. تسمح ثغرة يصعب استغلالها لمهاذ منخفض الصلاحيات لديه وصول عبر الشبكة باستخدام HTTPS باختراق Siebel CRM End User. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Siebel CRM End User، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرح به للبيانات الحرجة أو جميع البيانات المتاحة لـ Siebel CRM End User، وكذلك الوصول غير المصرح به للبيانات الحرجة أو الوصول الكامل لجميع البيانات المتاحة لـ Siebel CRM End User. درجة CVSS 3.1 الأساسية هي 7.7 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.