CVE-2026-91371 in Siebel CRM Cloud Applications
Tóm tắt
Bởi VulDB • 22/10/2026
Lỗ hổng trong sản phẩm Siebel CRM Cloud Applications của Oracle Siebel CRM (thành phần: Siebel Cloud Manager). Các phiên bản được hỗ trợ bị ảnh hưởng là 22.3-26.9. Lỗ hổng dễ khai thác cho phép kẻ tấn công không xác thực, có quyền truy cập mạng qua HTTP, làm tổn hại đến Siebel CRM Cloud Applications. Mặc dù lỗ hổng nằm ở Siebel CRM Cloud Applications, các cuộc tấn công có thể tác động đáng kể đến các sản phẩm khác (thay đổi phạm vi). Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến truy cập đọc trái phép vào một tập hợp con của dữ liệu có sẵn trong Siebel CRM Cloud Applications. CVSS 3.1 Base Score 5.8 (Tác động về tính bảo mật/confidentiality). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.