CVE-2026-101395 in Siebel Apps
Résumé
par VulDB • 21/10/2026
Vulnérabilité dans le produit Siebel Apps - Marketing d'Oracle Siebel CRM (composant : Marketing). Les versions prises en charge affectées sont les 17.0 à 26.9. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié ayant un accès réseau via HTTP de compromettre Siebel Apps - Marketing. Des attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant et, bien que la vulnérabilité soit présente dans Siebel Apps - Marketing, les attaques peuvent avoir un impact significatif sur des produits supplémentaires (changement de périmètre). Les attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé en mise à jour, insertion ou suppression aux données accessibles de Siebel Apps - Marketing, ainsi qu'un accès non autorisé en lecture à un sous-ensemble des données accessibles de Siebel Apps - Marketing. Score CVSS 3.1 Base : 6.1 (impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.