CVE-2026-91430 in Siebel Apps
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Siebel Apps - Financial Services من Oracle Siebel CRM (المكون: الحسابات المالية). الإصدارات المدعومة المتأثرة هي 17.0-26.9. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Siebel Apps - Financial Services. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Siebel Apps - Financial Services، وكذلك إلى تحديث وإدراج وحذف غير مصرح به لبعض البيانات المتاحة في Siebel Apps - Financial Services. درجة CVSS 3.1 الأساسية هي 6.5 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.