CVE-2026-62587 in Siebel CRM Administration
Riassunto
di VulDB • 20/08/2026
Vulnerabilità nel prodotto Siebel CRM Administration di Oracle Siebel CRM (componente: Data Archival). Le versioni supportate interessate sono la 25.12-26.6. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere Siebel CRM Administration. Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili da Siebel CRM Administration, nonché in accesso non autorizzato per l'aggiornamento, l'inserimento o la cancellazione di alcuni dei dati accessibili tramite Siebel CRM Administration. CVSS 3.1 Base Score 7.1 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.