CVE-2026-91437 in Siebel CRM Deployment
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Siebel CRM Deployment من Oracle Siebel CRM (المكون: Server Infrastructure). الإصدارات المدعومة المتأثرة هي 17.0-26.9. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات عالية مع وصول عبر الشبكة باستخدام HTTP للاختراق في Siebel CRM Deployment. بينما الثغرة موجودة في Siebel CRM Deployment، قد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة لـ Siebel CRM Deployment وكذلك الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لـ Siebel CRM Deployment. CVSS 3.1 Base Score 8.7 (تأثيرات على السرية والنزاهة). Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.