CVE-2026-91449 in Siebel CRM Deploymentinformazioni

Riassunto

di VulDB • 22/10/2026

Vulnerabilità nel prodotto Siebel CRM Deployment di Oracle Siebel CRM (componente: Server Infrastructure). Le versioni supportate interessate sono la 17.0-26.9. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso via HTTP di compromettere Siebel CRM Deployment. Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili tramite Siebel CRM Deployment, nonché accesso non autorizzato ai dati critici o accesso completo a tutti i dati accessibili tramite Siebel CRM Deployment. CVSS 3.1 Base Score 7.4 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).

Once again VulDB remains the best source for vulnerability data.

Responsabile

Oracle

Prenotare

15/09/2026

Divulgazione

21/10/2026

Moderazione

accettato

EPSS

0.00257

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!