CVE-2026-61332
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może skompromitować system. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz pełnego dostępu do danych.
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności i integralności danych, w tym pełną kontrolę nad danymi Siebel CRM. Wysoki wynik CVSS 8.7 wskazuje na poważne zagrożenie.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 22.3-26.6. Ogranicz dostęp sieciowy do systemu i kontroluj uprawnienia wysokoprzywilejowanych użytkowników.
Inne podatności w Siebel CRM Cloud Applications
Zobacz wszystkie- CVE-2026-91371Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na łatwą eksploatację. Może skutkować nieautoryzowanym odczytem podzbioru danych, a ataki mogą wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91370Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na łatwą eksploatację. Może skutkować nieautoryzowanym odczytem podzbioru danych.
- CVE-2026-91369Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez niskouprzywilejowanego atakującego z dostępem sieciowym przez HTTP. Może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych.
- CVE-2026-91368Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez wysokouprzywilejowanego atakującego z zalogowaniem do infrastruktury. Może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.
- CVE-2026-91367Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 pozwala niskouprzywilejowanemu atakującemu z zalogowaniem do infrastruktury na łatwą eksploatację. Może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem, a ataki mogą wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91366Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Może skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem podzbioru danych, a ataki mogą wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91365Średnie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9 wymaga trudnego w wykorzystaniu ataku przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem oraz nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych.
- CVE-2026-101445Niskie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Trudny do wykorzystania atak przez niskouprzywilejowanego użytkownika z logowaniem do infrastruktury pozwala na nieautoryzowaną modyfikację i odczyt danych.
- CVE-2026-101442Niskie
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Trudny do wykorzystania atak przez niskouprzywilejowanego użytkownika z dostępem sieciowym przez HTTP pozwala na nieautoryzowany odczyt podzbioru danych.
- CVE-2026-62512Krytyczne
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad aplikacją, a skutki mogą wykraczać poza ten produkt (zmiana zakresu).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.6. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Siebel CRM Cloud Applications. While the vulnerability is in Siebel CRM Cloud Applications, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Siebel CRM Cloud Applications accessible data as well as unauthorized access to critical data or complete access to all Siebel CRM Cloud Applications accessible data. CVSS 3.1 Base Score 8.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS