CVE-2026-62590
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM Integration firmy Oracle Siebel CRM (komponent: Open Integration). Dotknięte wersje to 25.12-26.6. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalny atak przez HTTP, co może prowadzić do przejęcia Siebel CRM Integration. Atak może mieć wpływ na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko całkowitego przejęcia systemu Siebel CRM Integration, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz wpływu na inne produkty.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 25.12-26.6. Ogranicz dostęp do usługi HTTP i wdróż dodatkowe mechanizmy uwierzytelniania i autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). Supported versions that are affected are 25.12-26.6. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Integration. While the vulnerability is in Siebel CRM Integration, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Siebel CRM Integration. CVSS 3.1 Base Score 8.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).