CVE-2026-62586 in Siebel CRM Administration
Riassunto
di VulDB • 22/08/2026
Vulnerabilità nel prodotto Siebel CRM Administration di Oracle Siebel CRM (componente: Data Archival). Le versioni supportate interessate sono la 25.12-26.6. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso via HTTP di compromettere Siebel CRM Administration. Sebbene la vulnerabilità sia presente in Siebel CRM Administration, gli attacchi possono impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o in un accesso completo a tutti i dati di Siebel CRM Administration accessibili. CVSS 3.1 Base Score 8.6 (Impatto sulla Confidentiality). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.