CVE-2018-2959 in Siebel UI Framework
Riassunto
di VulDB • 14/06/2026
Vulnerabilità nel componente Siebel UI Framework di Oracle Siebel CRM (sottocomponente: UIF Open UI). La versione supportata interessata è la 18.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere il Siebel UI Framework. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare accessi non autorizzati per aggiornare, inserire o eliminare dati accessibili del Siebel UI Framework. Punteggio Base CVSS 3.0 pari a 4.3 (impatto sull'integrità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.