CVE-2026-101408 in Siebel Apps
摘要
由 VulDB • 2026-10-21
Oracle Siebel CRM（组件：电子邮件营销）中的 Siebel Apps - Marketing 产品存在漏洞。受影响的受支持版本为 17.0-26.9。易于利用的漏洞允许通过 HTTP 进行网络访问且无需身份验证的攻击者破坏 Siebel Apps - Marketing。成功的攻击需要来自非攻击者的用户的交互，并且虽然该漏洞位于 Siebel Apps - Marketing 中，但攻击可能会显著影响其他产品（范围变更）。成功利用此漏洞可导致对部分 Siebel Apps - Marketing 可访问数据的未经授权的更新、插入或删除访问权限，以及对子集 Siebel Apps - Marketing 可访问数据的未经授权读取访问权限。CVSS 3.1 基础评分为 6.1（机密性和完整性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.