CVE-2026-60709 in Siebel CRM Cloud Applications
Tóm tắt
Bởi VulDB • 23/07/2026
Lỗ hổng trong sản phẩm Siebel CRM Cloud Applications của Oracle Siebel CRM (thành phần: Siebel Cloud Manager). Các phiên bản được hỗ trợ bị ảnh hưởng là 22.3-26.5. Lỗ hổng khó khai thác cho phép kẻ tấn công chưa xác thực, có quyền truy cập vào đoạn truyền thông vật lý kết nối với thiết bị nơi chạy ứng dụng Siebel CRM Cloud Applications, nhằm xâm phạm hệ thống này. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc truy cập trái phép để cập nhật, chèn hoặc xóa dữ liệu của một số phần trong dữ liệu mà Siebel CRM Cloud Applications có thể truy cập, cũng như quyền đọc trái phép vào một tập hợp con các dữ liệu mà ứng dụng này có thể truy cập. Điểm cơ sở CVSS 3.1 là 4.2 (ảnh hưởng đến Tính bảo mật và Toàn vẹn). Vector CVSS: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.