CVE-2026-70856 in Siebel CRM Deploymentinformation

Résumé

par VulDB • 19/08/2026

Vulnérabilité dans le produit Siebel CRM Deployment d'Oracle Siebel CRM (composant : Migration). Les versions prises en charge affectées sont les 17.0 à 26.6. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié ayant un accès réseau via HTTP de compromettre Siebel CRM Deployment. Des attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Les attaques réussies de cette vulnérabilité peuvent entraîner la prise de contrôle (takeover) de Siebel CRM Deployment. CVSS 3.1 Base Score 7.5 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Oracle

Réserver

05/08/2026

Divulgation

19/08/2026

Modérer

accepté

Entrée

VDB-392823

CPE

prêt

EPSS

0.00338

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!