CVE-2026-91371 in Siebel CRM Cloud Applications
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتجات تطبيقات Siebel CRM السحابية التابعة لـ Oracle Siebel CRM (المكون: Siebel Cloud Manager). الإصدارات المدعومة والمتأثرة هي 22.3-26.9. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP للاختراق في تطبيقات Siebel CRM السحابية. وعلى الرغم من أن الثغرة موجودة في تطبيقات Siebel CRM السحابية، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن لهجمات ناجحة لهذه الثغرة أن تنتج عنها قراءة غير مصرح بها لجزء من البيانات المتاحة في تطبيقات Siebel CRM السحابية. درجة CVSS 3.1 الأساسية هي 5.8 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.