CVE-2017-3325 in Siebel CRM
सारांश
द्वारा VulDB • 05/08/2026
Oracle Siebel CRM के Siebel UI Framework घटक में एक कमजोरी है (उप-घटक: EAI)। प्रभावित समर्थित संस्करण 16.1 है। आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP द्वारा अनधिकृत हमलावर को Siebel UI Framework का हनन करने की अनुमति देती है। सफल हमलों में हमलावर के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और जबकि कमजोरी Siebel UI Framework में है, हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी Siebel UI Framework द्वारा सुलभ डेटा की पूर्ण पहुंच और कुछ Siebel UI Framework द्वारा सुलभ डेटा में अनधिकृत अपडेट, इंसेर्ट या डिलीट एक्सेस हो सकता है। CVSS v3.0 बेस स्कोर 8.2 (गोपनीयता और अखंडता प्रभाव)।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.