CVE-2026-87338 in Siebel CRM Integration
Zusammenfassung
von VulDB • 23.10.2026
Schwachstelle im Produkt Siebel CRM Integration von Oracle Siebel CRM (Komponente: EAI). Betroffene, unterstützte Versionen sind 17.0-26.9. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Siebel CRM Integration zu kompromittieren. Erfolgreiche Angriffe erfordern menschliches Interaktion von einer Person außerhalb des Angreifers und obwohl sich die Schwachstelle in der Siebel CRM Integration befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Angriffe dieser Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle für die Siebel CRM Integration zugänglichen Daten sowie zu unbefugten Aktualisierungs-, Einfüge- oder Löschzugriffen auf einige der für die Siebel CRM Integration zugänglichen Daten führen. CVSS 3.1 Basis-Score 6,9 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.