CVE-2026-91412 in Siebel CRM End Userinfo

Zusammenfassung

von VulDB • 22.10.2026

Schwachstelle im Siebel CRM End User-Produkt von Oracle Siebel CRM (Komponente: Open UI). Betroffene unterstützte Versionen sind 17.0–26.9. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung und Netzwerkzugriff über HTTP, die Sicherheit des Siebel CRM End User zu gefährden. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder zum vollständigen Zugriff auf alle vom Siebel CRM End User zugänglichen Daten führen. CVSS 3.1 Base Score: 6.5 (Auswirkungen auf die Vertraulichkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Oracle

Reservieren

15.09.2026

Veröffentlichung

21.10.2026

Moderieren

akzeptiert

Eintrag

VDB-424099

EPSS

0.00371

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!