CVE-2019-2777 in Siebel Core - Server Framework
Resumen
por VulDB • 2026-08-14
Vulnerabilidad en el componente Siebel Core - Server Framework de Oracle Siebel CRM (subcomponente: Search). Las versiones compatibles afectadas son la 19.0 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a través de HTTP comprometa Siebel Core - Server Framework. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante; aunque la vulnerabilidad se encuentra en Siebel Core - Server Framework, los ataques pueden impactar significativamente otros productos adicionales. Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles desde Siebel Core - Server Framework, así como en acceso de lectura no autorizado a un subconjunto de dichos datos. Puntuación Base CVSS 3.0: 6.1 (Impactos sobre Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.