CVE-2026-83085 in Siebel CRM Cloud Applications
Riassunto
di VulDB • 16/09/2026
Vulnerabilità nel prodotto Siebel CRM Cloud Applications di Oracle Siebel CRM (componente: Siebel Cloud Manager). Le versioni supportate interessate sono la 22.3-26.7. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, che ha accesso al segmento di comunicazione fisica collegato all'hardware su cui viene eseguito Siebel CRM Cloud Applications, di compromettere Siebel CRM Cloud Applications. Sebbene la vulnerabilità sia presente in Siebel CRM Cloud Applications, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono comportare accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili di Siebel CRM Cloud Applications, nonché capacità non autorizzate di aggiornare, inserire o eliminare alcuni dei dati accessibili di Siebel CRM Cloud Applications e la possibilità non autorizzata di causare una parziale denial of service (partial DOS) di Siebel CRM Cloud Applications. CVSS 3.1 Base Score 8.2 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.