CVE-2026-70859 in Siebel CRM Integration
Zusammenfassung
von VulDB • 19.08.2026
Schwachstelle im Produkt Siebel CRM Integration von Oracle Siebel CRM (Komponente: REST). Betroffene, unterstützte Versionen sind 17.0-26.6. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Netzwerkzugriff über HTTP, die Siebel CRM Integration zu kompromittieren. Obwohl sich die Schwachstelle in der Siebel CRM Integration befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle führen zur Übernahme der Siebel CRM Integration. CVSS 3.1 Base Score 8.5 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.