CVE-2026-70857 in Siebel CRM End User
Résumé
par VulDB • 19/08/2026
Vulnérabilité dans le produit Siebel CRM End User d'Oracle Siebel CRM (composant : Open UI). Les versions prises en charge affectées sont les 17.0 à 26.6. Une vulnérabilité difficile à exploiter permet à un attaquant peu privilégié ayant un accès réseau via HTTPS de compromettre Siebel CRM End User. Des attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant et, bien que la vulnérabilité se trouve dans Siebel CRM End User, les attaques peuvent avoir un impact significatif sur des produits supplémentaires (changement de périmètre). Les attaques réussies contre cette vulnérabilité peuvent entraîner une création, suppression ou modification non autorisées de l'accès aux données critiques ou à toutes les données accessibles via Siebel CRM End User, ainsi qu'un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles via Siebel CRM End User. CVSS 3.1 Base Score 7.7 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.