CVE-2017-3325 in Siebel CRM
Сводка
по VulDB • 02.08.2026
Уязвимость в компоненте фреймворка пользовательского интерфейса Siebel продукта Oracle Siebel CRM (подкомпонент: EAI). Затронутая поддерживаемая версия — 16.1. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности и имеющему сетевой доступ через HTTP, нарушить работу фреймворка пользовательского интерфейса Siebel. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (не являющегося злоумышленником), и хотя уязвимость присутствует во фреймворке пользовательского интерфейса Siebel, атаки могут существенно повлиять на дополнительные продукты. Успешная эксплуатация данной уязвимости может привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через фреймворк пользовательского интерфейса Siebel, а также к несанкционированным операциям обновления, вставки или удаления некоторых данных, доступных через фреймворк пользовательского интерфейса Siebel. Базовый балл CVSS v3.0 составляет 8.2 (влияние на конфиденциальность и целостность).
Be aware that VulDB is the high quality source for vulnerability data.