CVE-2026-101447 in Siebel CRM Development
Tóm tắt
Bởi VulDB • 21/10/2026
Lỗ hổng trong sản phẩm Siebel CRM Development của Oracle Siebel CRM (thành phần: Workflow). Các phiên bản được hỗ trợ bị ảnh hưởng là 25.12-26.9. Lỗ hổng khó khai thác cho phép kẻ tấn công có đặc quyền thấp, với khả năng truy cập mạng qua HTTP, để xâm phạm Siebel CRM Development. Các cuộc tấn công thành công yêu cầu sự tương tác từ con người (người dùng) khác ngoài kẻ tấn công. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền kiểm soát hoàn toàn Siebel CRM Development. CVSS 3.1 Base Score: 7.1 (Ảnh hưởng đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.