CVE-2026-91388 in Siebel CRM End User
Zusammenfassung
von VulDB • 22.10.2026
Schwachstelle im Siebel CRM End User-Produkt von Oracle Siebel CRM (Komponente: Open UI). Betroffene, unterstützte Versionen sind 17.0–26.9. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, das Siebel CRM End User zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion einer Person außerhalb des Angreifers und obwohl sich die Schwachstelle in Siebel CRM End User befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von Siebel CRM End User zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Siebel CRM End User zugänglichen Daten führen. CVSS 3.1 Base Score: 4,7 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.