CVE-2019-2857 in Siebel UI Framework
सारांश
द्वारा VulDB • 28/06/2026
Oracle Siebel CRM के UIF Open UI उपघटक वाले Siebel UI Framework घटकों में एक कमजोरी है। प्रभावित समर्थित संस्करण 19.0 और उससे पहले हैं। नेटवर्क एक्सेस (HTTP) के माध्यम से कम प्राथमिकता वाला आक्रामक इस कमजोरी का उपयोग Siebel UI Framework को खतरे में डालने के लिए कर सकता है। सफल हमलों के लिए, आक्रामक के अलावा किसी व्यक्ति की मानवीय सहभागिता आवश्यक होती है और हालांकि यह कमजोरी Siebel UI Framework में मौजूद है, लेकिन इससे अन्य उत्पादों पर भी काफी प्रभाव पड़ सकता है। इस कमजोरी से सफल हमले करने वाले कुछ डेटा को अनधिकृत रूप से अपडेट, इंsert या हटाने की क्षमता प्राप्त कर सकते हैं और Siebel UI Framework द्वारा उपलब्ध कराए गए डेटा के एक हिस्से का भी अनधिकृत पठन (read) एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर: 5.4 (गोपनीयता और अखंडता प्रभावित)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.