CVE-2026-91441 in Siebel Apps
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto Siebel Apps - Customer Order Management de Oracle Siebel CRM (componente: Order Management). Las versiones compatibles afectadas son la 17.0-26.9. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso a través de HTTP comprometa Siebel Apps - Customer Order Management. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante y, aunque la vulnerabilidad se encuentra en Siebel Apps - Customer Order Management, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos a esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles de Siebel Apps - Customer Order Management, así como acceso no autorizado para leer un subconjunto de dichos datos y la capacidad no autorizada de causar una denegación parcial de servicio (partial DOS) de Siebel Apps - Customer Order Management. CVSS 3.1 Base Score 6.5 (impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.