CVE-2026-70859 in Siebel CRM Integrationinformación

Resumen

por VulDB • 2026-08-19

Vulnerabilidad en el producto Siebel CRM Integration de Oracle Siebel CRM (componente: REST). Las versiones compatibles afectadas son la 17.0-26.6. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos y acceso a través de HTTP comprometa Siebel CRM Integration. Aunque la vulnerabilidad se encuentra en Siebel CRM Integration, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos de esta vulnerabilidad pueden resultar en el control total de Siebel CRM Integration. CVSS 3.1 Base Score 8.5 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Oracle

Reservar

2026-08-05

Divulgación

2026-08-19

Moderación

aceptado

Artículo

VDB-392716

CPE

listo

EPSS

0.00345

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!