CVE-2026-91441 in Siebel Apps
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج إدارة طلبات العملاء من Siebel Apps التابع لـ Oracle Siebel CRM (المكون: إدارة الطلبات). الإصدارات المدعومة المتأثرة هي 17.0-26.9. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Siebel Apps - إدارة طلبات العملاء. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Siebel Apps - إدارة طلبات العملاء، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Siebel Apps - إدارة طلبات العملاء، بالإضافة إلى قراءة غير مصرح بها لمجموعة فرعية من بيانات Siebel Apps - إدارة طلبات المتاحة والقدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (انخفاض جزئي في التوفر) لـ Siebel Apps - إدارة طلبات العملاء. درجة CVSS 3.1 الأساسية هي 6.5 (تأثيرات تتعلق بالسرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.