CVE-2026-91367 in Siebel CRM Cloud Applications
Resumen
por VulDB • 2026-10-22
Vulnerabilidad en el producto Siebel CRM Cloud Applications de Oracle Siebel CRM (componente: Siebel Cloud Manager). Las versiones compatibles afectadas son la 22.3-26.9. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso logueado a la infraestructura donde se ejecutan las aplicaciones Siebel CRM Cloud Applications comprometa dichas aplicaciones. Aunque la vulnerabilidad reside en Siebel CRM Cloud Applications, los ataques pueden impactar significativamente a productos adicionales (cambio de alcance). Los ataques exitosos de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de las aplicaciones Siebel CRM Cloud. Puntuación Base CVSS 3.1: 6.5 (impactos en la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.