CVE-2026-101438 in Siebel CRM Cloud Applications
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto Siebel CRM Cloud Applications de Oracle Siebel CRM (componente: Siebel Cloud Manager). Las versiones compatibles afectadas son 22.3-26.9. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso al segmento de comunicación físico conectado al hardware donde se ejecutan las aplicaciones Siebel CRM Cloud Applications comprometa dichas aplicaciones. Aunque la vulnerabilidad reside en Siebel CRM Cloud Applications, los ataques pueden impactar significativamente a productos adicionales (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de Siebel CRM Cloud Applications, así como en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Siebel CRM Cloud Applications. Puntuación Base CVSS 3.1: 8.0 (impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.