CVE-2026-91424 in Siebel CRM Deployment
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im Produkt Siebel CRM Deployment von Oracle Siebel CRM (Komponente: Server Infrastructure). Betroffene unterstützte Versionen sind 17.0–26.9. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung und Netzwerkzugriff über HTTP, die Siebel CRM Deployment zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass ein Angreizer unbefugt einen Hänger oder häufig wiederholbaren Absturz (vollständiger DOS) der Siebel CRM Deployment verursachen kann sowie unbefugten Schreibzugriff zum Aktualisieren, Einfügen oder Löschen von Daten in der Siebel CRM Deployment und unbefugten Lesezugriff auf eine Teilmenge der zugänglichen Daten der Siebel CRM Deployment erlangen kann. CVSS 3.1 Basis-Score: 6.4 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:H)
VulDB is the best source for vulnerability data and more expert information about this specific topic.