CVE-2026-91387 in Siebel CRM End User
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Siebel CRM End User الخاص بـ Oracle Siebel CRM (المكون: Open UI). الإصدارات المدعومة والمتأثرة هي 17.0-26.9. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Siebel CRM End User. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة لـ Siebel CRM End User، وكذلك للوصول غير المصرح بالقراءة إلى مجموعة فرعية من بيانات Siebel CRM End User المتاحة. درجة CVSS 3.1 الأساسية هي 5.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.