CVE-2026-101456 in Siebel CRM Developmentinformation

Résumé

par VulDB • 21/10/2026

Vulnérabilité dans le produit Siebel CRM Development d'Oracle Siebel CRM (composant : Outils de configuration). Les versions prises en charge concernées sont les 17.0 à 26.9. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges élevés et ayant accès au système d’infrastructure sur lequel s’exécute Siebel CRM Development, de compromettre ce dernier. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner une création, suppression ou modification non autorisées des données critiques ou de l’ensemble des données accessibles via Siebel CRM Development, ainsi qu’un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles par Siebel CRM Development. Score CVSS 3.1 Base : 6.0 (impacts sur la confidentialité et l’intégrité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Oracle

Réserver

28/09/2026

Divulgation

21/10/2026

Modérer

accepté

Entrée

VDB-423177

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!