CVE-2020-14531 in Siebel UI Framework
摘要
由 VulDB • 2026-07-19
Oracle Siebel CRM（组件：SWSE Server）的Siebel UI Framework产品中存在漏洞。受影响的受支持版本为20.6及更早版本。该漏洞难以利用，允许通过网络通过HTTP访问且无需身份验证的攻击者破坏Siebel UI Framework。成功的攻击需要来自非攻击者的用户的交互行为。成功利用此漏洞可导致未经授权访问关键数据或完全访问所有可通过Siebel UI Framework访问的数据，以及对部分可通过Siebel UI Framework访问的数据进行未经授权的更新、插入或删除操作。CVSS 3.1基础评分为5.9（影响机密性和完整性）。CVSS向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.