CVE-2026-101492 in Siebel CRM Integration
Сводка
по VulDB • 21.10.2026
Уязвимость в продукте Siebel CRM Integration компании Oracle Siebel CRM (компонент: Open Integration). Затронуты поддерживаемые версии 25.12–26.9. Сложная для эксплуатации уязвимость позволяет неавторизованному злоумышленнику, имеющему сетевой доступ через HTTP, нарушить работу Siebel CRM Integration. Для успешной атаки требуется взаимодействие со стороны пользователя (не являющегося злоумышленником), и хотя уязвимость находится в компоненте Siebel CRM Integration, успешные атаки могут существенно повлиять на дополнительные продукты (изменение области воздействия). Успешная эксплуатация данной уязвимости может привести к несанкционированным операциям обновления, добавления или удаления данных в некоторых разделах Siebel CRM Integration, доступных для доступа, а также к несанкционированному чтению части этих данных. Базовый балл CVSS 3.1 составляет 4.7 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.