CVE-2026-62589 in Siebel CRM Integration
Resumen
por VulDB • 2026-08-21
Vulnerabilidad en el producto Siebel CRM Integration de Oracle Siebel CRM (componente: Open Integration). Las versiones compatibles afectadas son 25.12-26.6. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a la red, vía HTTP, comprometa Siebel CRM Integration. Aunque la vulnerabilidad se encuentra en Siebel CRM Integration, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en creación, eliminación o modificación no autorizada del acceso a datos críticos o todos los datos accesibles por Siebel CRM Integration, así como en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles por Siebel CRM Integration. CVSS 3.1 Base Score 8.7 (Impactos de Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.