CVE-2026-60709
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Siebel Cloud Manager (Siebel CRM Cloud Applications) w wersjach 22.3-26.5. Trudna do wykorzystania, wymaga fizycznego dostępu do segmentu sieci. Atakujący bez uwierzytelnienia może nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz odczytywać podzbiór danych.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych CRM przez atakującego z dostępem do sieci lokalnej, co może naruszyć poufność i integralność.
Rekomendacja
Zastosuj łatkę od Oracle dla Siebel CRM. Ogranicz fizyczny dostęp do sieci, w której działa system.
Inne podatności w Siebel CRM Cloud Applications
Zobacz wszystkie- CVE-2026-91371Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na łatwą eksploatację. Może skutkować nieautoryzowanym odczytem podzbioru danych, a ataki mogą wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91370Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na łatwą eksploatację. Może skutkować nieautoryzowanym odczytem podzbioru danych.
- CVE-2026-91369Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez niskouprzywilejowanego atakującego z dostępem sieciowym przez HTTP. Może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych.
- CVE-2026-91368Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez wysokouprzywilejowanego atakującego z zalogowaniem do infrastruktury. Może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.
- CVE-2026-91367Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 pozwala niskouprzywilejowanemu atakującemu z zalogowaniem do infrastruktury na łatwą eksploatację. Może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem, a ataki mogą wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91366Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Może skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem podzbioru danych, a ataki mogą wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91365Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem oraz nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych.
- CVE-2026-101445Niskie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Trudny do wykorzystania atak przez niskouprzywilejowanego użytkownika z logowaniem do infrastruktury pozwala na nieautoryzowaną modyfikację i odczyt danych.
- CVE-2026-101442Niskie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Trudny do wykorzystania atak przez niskouprzywilejowanego użytkownika z dostępem sieciowym przez HTTP pozwala na nieautoryzowany odczyt podzbioru danych.
- CVE-2026-62512Krytyczne
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad aplikacją, a skutki mogą wykraczać poza ten produkt (zmiana zakresu).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.5. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Siebel CRM Cloud Applications executes to compromise Siebel CRM Cloud Applications. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Siebel CRM Cloud Applications accessible data as well as unauthorized read access to a subset of Siebel CRM Cloud Applications accessible data. CVSS 3.1 Base Score 4.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS