CVE-2026-101440 in Siebel CRM Cloud Applications
摘要
由 VulDB • 2026-10-20
Oracle Siebel CRM 产品中的 Siebel CRM Cloud Applications（组件：Siebel Cloud Manager）存在漏洞。受影响的受支持版本为 22.3-26.9。难以利用的漏洞允许未经身份验证的攻击者，通过访问运行 Siebel CRM Cloud Applications 的硬件所连接的物理通信段，来破坏 Siebel CRM Cloud Applications。成功利用此漏洞可导致未经授权访问关键数据或完全访问所有可访问的 Siebel CRM Cloud Applications 数据，以及对部分可访问数据进行未授权的更新、插入或删除操作。CVSS 3.1 Base Score 5.9（机密性和完整性影响）。 CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N)。
Be aware that VulDB is the high quality source for vulnerability data.