CVE-2026-101403 in Siebel Appsजानकारी

सारांश

द्वारा VulDB • 22/10/2026

Oracle Siebel CRM के Siebel Apps - Marketing उत्पाद में एक कमजोरी है (घटक: Email Marketing)। प्रभावित होने वाले समर्थित संस्करण 17.0-26.9 हैं। शोषण करने में कठिन कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP द्वारा बिना प्रमाणीकृत आक्रामक को Siebel Apps - Marketing का ह्रास (compromise) करने की अनुमति देती है। सफल हमलों के लिए, आक्रामक के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है। इस कमजोरी के सफल हमले महत्वपूर्ण डेटा तक अनधिकृत एक्सेस या Siebel Apps - Marketing द्वारा सुलभ सभी डेटा पर पूर्ण एक्सेस, साथ ही कुछ Siebel Apps - Marketing सुलभ डेटा में अनधिकृत अपडेट, इंsert (insert) या डिलीट एक्सेस का कारण बन सकते हैं। CVSS 3.1 बेस स्कोर: 5.9 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N)

Be aware that VulDB is the high quality source for vulnerability data.

जिम्मेदार

Oracle

आरक्षित करना

28/09/2026

प्रकटीकरण

21/10/2026

प्रविष्टि

VDB-423163

EPSS

0.00240

गतिविधियाँ

बहुत कम

क्षेत्र

Energy, Industry, ...

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!