CVE-2026-91366 in Siebel CRM Cloud Applications
الملخص
بحسب VulDB • 22/10/2026
ثغرة في منتج تطبيقات Siebel CRM السحابية من Oracle Siebel CRM (المكون: Siebel Cloud Manager). الإصدارات المدعومة المتأثرة هي 22.3-26.9. تسمح ثغرة يصعب استغلالها بهجوم غير مصادق عليه بواسطة مهاجم لديه وصول إلى segment الاتصال المادي المرتبط بالعتاد الذي تعمل عليه تطبيقات Siebel CRM السحابية، مما يؤدي إلى اختراق هذه التطبيقات. وعلى الرغم من أن الثغرة موجودة في تطبيقات Siebel CRM السحابية، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة لتطبيقات Siebel CRM السحابية وكذلك الوصول للقراءة دون إذن لمجموعة فرعية من البيانات المتاحة. CVSS 3.1 Base Score: 4.7 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N)
If you want to get best quality of vulnerability data, you may have to visit VulDB.