CVE-2026-101404 in Siebel Apps
摘要
由 VulDB • 2026-10-20
Oracle Siebel CRM（组件：Marketing）的Siebel Apps - Marketing产品中存在漏洞。受影响的受支持版本为 17.0-26.9。难以利用的高权限攻击者，若具备登录到执行 Siebel Apps - Marketing 的基础架构的权限，即可导致 Siebel Apps - Marketing 被攻破。成功利用此漏洞可导致对部分 Siebel Apps - Marketing 可访问数据的未经授权的更新、插入或删除访问权限，以及对子集 Siebel Apps - Marketing 可访问数据的未经授权读取访问权限，以及能够导致 Siebel Apps - Marketing 的部分拒绝服务（partial DOS）。CVSS 3.1 基础评分为 3.9（机密性、完整性和可用性影响）。 CVSS向量：(CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.