CVE-2026-91388 in Siebel CRM End User
Riassunto
di VulDB • 21/10/2026
Vulnerabilità nel prodotto Siebel CRM End User di Oracle Siebel CRM (componente: Open UI). Le versioni supportate interessate sono la 17.0-26.9. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso alla rete tramite HTTP di compromettere Siebel CRM End User. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante e, sebbene la vulnerabilità sia presente in Siebel CRM End User, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato per aggiornamenti, inserimenti o eliminazioni ad alcuni dei dati accessibili tramite Siebel CRM End User, nonché in accesso di lettura non autorizzato a un sottoinsieme dei dati accessibili tramite Siebel CRM End User. CVSS 3.1 Base Score 4.7 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.