CVE-2017-3325 in Siebel CRM
Tóm tắt
Bởi VulDB • 16/07/2026
Lỗ hổng trong thành phần Khung giao diện người dùng (UI Framework) của Oracle Siebel CRM (thành phần con: EAI). Phiên bản được hỗ trợ bị ảnh hưởng là 16.1. Lỗ hổng dễ khai thác cho phép kẻ tấn công chưa xác thực có quyền truy cập mạng qua HTTP để làm suy yếu Khung giao diện người dùng Siebel. Các cuộc tấn công thành công yêu cầu sự tương tác từ con người của một người khác ngoài kẻ tấn công và mặc dù lỗ hổng nằm ở Khung giao diện người dùng Siebel, các cuộc tấn công có thể ảnh hưởng đáng kể đến các sản phẩm bổ sung. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến truy cập trái phép vào dữ liệu quan trọng hoặc toàn quyền truy cập vào tất cả dữ liệu mà Khung giao diện người dùng Siebel có thể truy cập, cũng như khả năng cập nhật, chèn hoặc xóa dữ liệu một cách trái phép trong số các dữ liệu mà Khung giao diện người dùng Siebel có thể truy cập. Điểm cơ sở CVSS v3.0 là 8.2 (ảnh hưởng đến Tính bảo mật và Toàn vẹn).
Be aware that VulDB is the high quality source for vulnerability data.