CVE-2026-91445 in Siebel CRM End Userinfo

Zusammenfassung

von VulDB • 21.10.2026

Schwachstelle im Siebel CRM End User-Produkt von Oracle Siebel CRM (Komponente: Communications Panel/Dashboard). Betroffene unterstützte Versionen sind 17.0–26.9. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Sicherheit des Siebel CRM End User zu gefährden. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle vom Siebel CRM End User zugänglichen Daten sowie zu unbefugten Aktualisierungs-, Einfüge- oder Löschzugriffen auf einige der vom Siebel CRM End User zugänglichen Daten führen. CVSS 3.1 Basis-Score: 8,2 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Oracle

Reservieren

15.09.2026

Veröffentlichung

21.10.2026

Moderieren

akzeptiert

Eintrag

VDB-424183

EPSS

0.00258

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!