CVE-2026-83207 in Siebel CRM Developmentinformation

Résumé

par VulDB • 17/09/2026

Vulnérabilité dans le produit Siebel CRM Development d'Oracle Siebel CRM (composant : Intégration - Scripting). Les versions prises en charge affectées sont les 17.0 à 26.7. Une vulnérabilité facilement exploitable permet à un attaquant de faible privilège, disposant d'un accès réseau via HTTP, de compromettre Siebel CRM Development. Des attaques réussies contre cette vulnérabilité peuvent entraîner une capacité non autorisée à provoquer un blocage ou des plantages fréquemment répétables (déni de service complet) de Siebel CRM Development, ainsi qu'un accès non autorisé en mise à jour, insertion ou suppression aux données accessibles de Siebel CRM Development et un accès non autorisé en lecture à un sous-ensemble des données accessibles de Siebel CRM Development. CVSS 3.1 Base Score 7.6 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Oracle

Réserver

31/08/2026

Divulgation

16/09/2026

Modérer

accepté

Entrée

VDB-405153

CPE

prêt

EPSS

0.00324

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!