CVE-2026-83210
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM Deployment systemu Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez SQL. Skutkuje przejęciem kontroli nad komponentem.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może przejąć kontrolę nad komponentem Siebel CRM Deployment, zagrażając poufności, integralności i dostępności. Wynik CVSS 8.8 wskazuje na bardzo wysokie ryzyko.
Rekomendacja
Natychmiast zainstaluj poprawki Oracle dla wersji 17.0-26.7 i ogranicz dostęp SQL do komponentu Server Infrastructure. Monitoruj nietypowe zapytania SQL.
Inne podatności w Oracle Siebel CRM
Zobacz wszystkie- CVE-2026-91393Niskie
Podatność w produkcie Oracle Siebel CRM End User (komponent Open UI) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację, wstawianie lub usuwanie części danych, ale wymaga interakcji użytkownika.
- CVE-2026-91392Niskie
Podatność w Oracle Siebel CRM End User (komponent Open UI) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację, wstawianie lub usuwanie części danych bez interakcji użytkownika.
- CVE-2026-91391Niskie
Podatność w Oracle Siebel CRM End User (komponent Open UI) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych.
- CVE-2026-91390Średnie
Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji i odczytu części danych, z możliwym wpływem na inne produkty.
- CVE-2026-91389Średnie
Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji i odczytu części danych, z możliwym wpływem na inne produkty.
- CVE-2026-91388Średnie
Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji i odczytu części danych, z możliwym wpływem na inne produkty.
- CVE-2026-91387Średnie
Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji i odczytu części danych.
- CVE-2026-91372Niskie
Podatność w Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowany odczyt części danych.
- CVE-2026-101476Średnie
Podatność w produkcie Siebel Apps - Marketing firmy Oracle Siebel CRM w komponencie Marketing. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Atak może prowadzić do nieautoryzowanej aktualizacji, wstawienia lub usunięcia danych dostępnych w Siebel Apps - Marketing.
- CVE-2026-101468Wysokie
Podatność w produkcie Siebel CRM Deployment (komponent Cloud Gateway) firmy Oracle. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Siebel CRM Deployment.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows low privileged attacker with network access via SQL to compromise Siebel CRM Deployment. Successful attacks of this vulnerability can result in takeover of Siebel CRM Deployment. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS