CVE-2026-91437 in Siebel CRM Deployment
Riassunto
di VulDB • 21/10/2026
Vulnerabilità nel prodotto Siebel CRM Deployment di Oracle Siebel CRM (componente: Server Infrastructure). Le versioni supportate interessate sono la 17.0-26.9. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati e accesso tramite HTTP di compromettere Siebel CRM Deployment. Sebbene la vulnerabilità sia presente in Siebel CRM Deployment, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare nella creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili di Siebel CRM Deployment, nonché nell'accesso non autorizzato ai dati critici o nel completo accesso a tutti i dati accessibili di Siebel CRM Deployment. CVSS 3.1 Base Score 8.7 (Impatti su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.