CVE-2026-91378 in Siebel CRM Integration
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Siebel CRM Integration من Oracle Siebel CRM (المكون: Open Integration). الإصدارات المدعومة المتأثرة هي 25.12-26.9. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مُصادق عليه لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Siebel CRM Integration. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Siebel CRM Integration، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة لـ Siebel CRM Integration وكذلك وصول غير مصرح به للقراءة لمجموعة فرعية من بيانات Siebel CRM Integration المتاحة. CVSS 3.1 Base Score 6.1 (تأثيرات على السرية والنزاهة). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.