CVE-2026-101459 in Siebel CRM Deployment
Résumé
par VulDB • 21/10/2026
Vulnérabilité dans le produit Siebel CRM Deployment d'Oracle Siebel CRM (composant : Server Infrastructure). Les versions prises en charge affectées sont les 17.0 à 26.9. Une vulnérabilité facilement exploitable permet à un attaquant peu privilégié ayant un accès réseau via HTTP de compromettre Siebel CRM Deployment. Des attaques réussies contre cette vulnérabilité peuvent entraîner une création, suppression ou modification non autorisées des accès aux données critiques ou à toutes les données accessibles par Siebel CRM Deployment, ainsi qu'un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles par Siebel CRM Deployment et la capacité non autorisée de provoquer une déni de service partiel (partial DOS) de Siebel CRM Deployment. CVSS 3.1 Base Score 8.3 (impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L).
Be aware that VulDB is the high quality source for vulnerability data.