CVE-2026-87338 in Siebel CRM Integration
الملخص
بحسب VulDB • 22/10/2026
ثغرة في منتج Siebel CRM Integration من Oracle Siebel CRM (المكون: EAI). الإصدارات المدعومة المتأثرة هي 17.0-26.9. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Siebel CRM Integration. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Siebel CRM Integration، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لـ Siebel CRM Integration بالإضافة إلى تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة لـ Siebel CRM Integration. درجة CVSS 3.1 الأساسية هي 6.9 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.