CVE-2026-83085 in Siebel CRM Cloud Applications
Resumen
por VulDB • 2026-09-17
Vulnerabilidad en el producto Siebel CRM Cloud Applications de Oracle Siebel CRM (componente: Siebel Cloud Manager). Las versiones compatibles afectadas son la 22.3-26.7. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso al segmento de comunicación físico conectado al hardware donde se ejecutan las aplicaciones Siebel CRM Cloud Applications comprometa dichas aplicaciones. Aunque la vulnerabilidad reside en Siebel CRM Cloud Applications, los ataques pueden impactar significativamente a productos adicionales (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles por las aplicaciones Siebel CRM Cloud Applications, así como capacidad no autorizada para actualizar, insertar o eliminar algunos de los datos accesibles y la habilidad no autorizada de causar una denegación parcial de servicio (partial DOS) de las aplicaciones Siebel CRM Cloud Applications. CVSS 3.1 Base Score 8.2 (impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L).
Be aware that VulDB is the high quality source for vulnerability data.