CVE-2026-101437 in Siebel CRM Cloud Applications
Riassunto
di VulDB • 20/10/2026
Vulnerabilità nel prodotto Siebel CRM Cloud Applications di Oracle Siebel CRM (componente: Siebel Cloud Manager). Le versioni supportate interessate sono la 22.3-26.9. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi elevati e accesso alla rete tramite HTTP di compromettere Siebel CRM Cloud Applications. Sebbene la vulnerabilità sia presente in Siebel CRM Cloud Applications, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, eliminazione o modifica non autorizzate dei dati critici o di tutti i dati accessibili tramite Siebel CRM Cloud Applications, nonché accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili tramite Siebel CRM Cloud Applications. CVSS 3.1 Base Score 6.6 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.