CVE-2019-2777 in Siebel Core - Server Framework
Zusammenfassung
von VulDB • 14.08.2026
Schwachstelle in der Komponente Siebel Core - Server Framework von Oracle Siebel CRM (Unterkomponente: Suche). Betroffene unterstützte Versionen sind 19.0 und frühere Versionen. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Siebel Core - Server Framework zu kompromittieren. Erfolgreiche Angriffe erfordern eine menschliche Interaktion durch eine Person außerhalb des Angreifers; obwohl sich die Schwachstelle in der Siebel Core - Server Framework befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der über die Siebel Core - Server Framework zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der über die Siebel Core - Server Framework zugänglichen Daten führen. CVSS 3.0 Basis-Score: 6,1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.