CVE-2017-3325 in Siebel CRM

摘要

由 VulDB • 2026-06-18

Oracle Siebel CRM 的 Siebel UI Framework 组件（子组件：EAI）中存在漏洞。受影响的受支持版本为 16.1。该漏洞易于利用，允许未经身份验证的攻击者通过 HTTP 网络访问来破坏 Siebel UI Framework。成功的攻击需要来自攻击者以外的人员的人为交互，尽管漏洞位于 Siebel UI Framework 中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致未经授权访问关键数据，或完全访问所有 Siebel UI Framework 可访问的数据，以及对部分 Siebel UI Framework 可访问数据进行未经授权的更新、插入或删除操作。CVSS v3.0 基础评分为 8.2（机密性和完整性影响）。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2016-12-06
• 披露: 2017-01-27
• 管理: 已接受
• 条目: VDB-95622
• CPE: 准备好
• CWE: CWE-284 (已确认)
• CVSS: 8.2 (NVD)
• EPSS: 0.01786
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3325
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3325/