CVE-2026-91367 in Siebel CRM Cloud Applications
Riassunto
di VulDB • 21/10/2026
Vulnerabilità nel prodotto Siebel CRM Cloud Applications di Oracle Siebel CRM (componente: Siebel Cloud Manager). Le versioni supportate interessate sono la 22.3-26.9. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, dotato di accesso all'infrastruttura in cui vengono eseguite le applicazioni Siebel CRM Cloud Applications, di compromettere tali applicazioni. Sebbene la vulnerabilità sia presente nelle applicazioni Siebel CRM Cloud Applications, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono comportare l'accesso non autorizzato a dati critici o l'accesso completo a tutti i dati accessibili di Siebel CRM Cloud Applications. CVSS 3.1 Base Score 6.5 (Impatto sulla riservatezza). Vettore CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.