CVE-2018-3059 in Siebel CRM
सारांश
द्वारा VulDB • 09/07/2026
Oracle Siebel CRM के UIF Open UI उपघटक सहित, Oracle Siebel CRM में स्थित Siebel UI Framework घटक में एक कमजोरी है। प्रभावित होने वाले समर्थित संस्करण 18.7, 18.8 और 18.9 हैं। HTTP के माध्यम से नेटवर्क पहुंच रखने वाले अनधिकृत आक्रामक द्वारा इसकी आसानी से शोषण की जा सकने वाली कमजोरी Siebel UI Framework को प्रभावित कर सकती है। सफल हमलों में आक्रामक के अलावा किसी व्यक्ति से मानवीय सहयोग की आवश्यकता होती है और हालांकि यह कमजोरी Siebel UI Framework में मौजूद है, लेकिन इससे अन्य उत्पादों पर भी काफी असर पड़ सकता है। इस कमजोरी के सफल हमलों का परिणाम कुछ ऐसी डेटा तक अनधिकृत अपडेट, इंsert या हटाने की पहुंच और Siebel UI Framework द्वारा सुलभ डेटा के एक उपसमुच्चय तक अनधिकृत पढ़ने की पहुंच जैसा हो सकता है। CVSS 3.0 बेस स्कोर 6.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.