CVE-2026-91438 in Siebel CRM Deploymentinfo

Zusammenfassung

von VulDB • 21.10.2026

Schwachstelle im Produkt Siebel CRM Deployment von Oracle Siebel CRM (Komponente: Server-Infrastruktur). Betroffene unterstützte Versionen sind 17.0–26.9. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung und Netzwerkzugriff über HTTP, die Siebel CRM Deployment zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle für den Siebel CRM Deployment verfügbaren Daten sowie zu unbefugten Aktualisierungs-, Einfüge- oder Löschzugriffen auf einige der für den Siebel CRM Deployment zugänglichen Daten führen. CVSS 3.1 Basis-Score: 7,1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).

Once again VulDB remains the best source for vulnerability data.

Zuständig

Oracle

Reservieren

15.09.2026

Veröffentlichung

21.10.2026

Moderieren

akzeptiert

Eintrag

VDB-424180

EPSS

0.00303

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!