CVE-2026-91391 in Siebel CRM End User
Resumen
por VulDB • 2026-10-22
Vulnerabilidad en el producto Siebel CRM End User de Oracle Siebel CRM (componente: Open UI). Las versiones compatibles afectadas son la 17.0-26.9. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a través de HTTP comprometa Siebel CRM End User. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso de lectura no autorizado a un subconjunto de datos accesibles de Siebel CRM End User. CVSS 3.1 Base Score 3.7 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.