CVE-2026-83181
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM Development w Oracle Siebel CRM (komponent: Workspaces) w wersjach 17.0-26.7. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu, mającemu dostęp sieciowy przez HTTP, na naruszenie bezpieczeństwa produktu. Skutkiem może być nieautoryzowany dostęp do danych krytycznych lub do wszystkich danych dostępnych w produkcie oraz częściowa odmowa usługi (partial DOS).
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do krytycznych danych oraz powodować częściową niedostępność systemu, co może prowadzić do naruszenia poufności i zakłóceń w działaniu. Ocena CVSS 3.1 wynosi 8.2 (wpływ na poufność i dostępność).
Rekomendacja
Należy niezwłocznie zastosować aktualizacje bezpieczeństwa Oracle dla wersji 17.0-26.7 oraz ograniczyć dostęp sieciowy do komponentu Workspaces do zaufanych użytkowników.
Inne podatności w Siebel CRM Development
Zobacz wszystkie- CVE-2026-47036Krytyczne
Podatność w Siebel CRM Development (komponent Siebel Approval Manager) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu.
- CVE-2026-91413Średnie
Podatność w komponencie Integration - Scripting produktu Siebel CRM Development. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez CORBA może wywołać zawieszenie lub powtarzalny crash (complete DoS) oraz nieautoryzowane modyfikacje i odczyt danych.
- CVE-2026-83182Wysokie
Podatność w produkcie Siebel CRM Development w Oracle Siebel CRM (komponent: Configuration Tools) w wersjach 17.0-26.7. Trudna w eksploatacji podatność pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez SQL, na naruszenie bezpieczeństwa produktu. Skutkiem może być przejęcie kontroli nad produktem Siebel CRM Development.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Workspaces). Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Development. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Siebel CRM Development accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Siebel CRM Development. CVSS 3.1 Base Score 8.2 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS