CVE-2026-83227
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Siebel CRM Integration z Oracle Siebel CRM (komponent EAI) w wersjach 17.0-26.7. Trudny w wykorzystaniu atak przez HTTP może doprowadzić do przejęcia kontroli nad Siebel CRM Integration. CVSS 3.1 Base Score 7.5.
Ocena ryzyka
Możliwe pełne przejęcie systemu integracyjnego Siebel CRM, co może skutkować nieautoryzowanym dostępem do danych i ich modyfikacją.
Rekomendacja
Zaktualizuj Siebel CRM Integration do najnowszej wersji i zweryfikuj uprawnienia użytkowników mających dostęp do komponentu EAI.
Inne podatności w Siebel CRM Integration
Zobacz wszystkie- CVE-2026-91378Średnie
Podatność w produkcie Siebel CRM Integration firmy Oracle (komponent Open Integration), dotyczy wersji 25.12-26.9. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa, wymaga jednak interakcji użytkownika, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-62592Krytyczne
Podatność w produkcie Siebel CRM Integration z rodziny Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może całkowicie przejąć kontrolę nad Siebel CRM Integration. Wskaźnik CVSS 9.8.
- CVE-2026-62588Krytyczne
Podatność w produkcie Siebel CRM Integration z rodziny Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Siebel CRM Integration, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.
- CVE-2026-87339Niskie
Podatność w Oracle Siebel CRM Integration (komponent: REST) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych, przy wymaganej interakcji użytkownika. CVSS 3.1 Base Score 3.1.
- CVE-2026-101508Wysokie
Podatność w produkcie Siebel CRM Integration (komponent EAI) w wersjach 17.0-26.9. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na wywołanie zawieszenia lub powtarzalnego crashu (całkowity DoS) Siebel CRM Integration.
- CVE-2026-83326Wysokie
Podatność w produkcie Siebel CRM Integration (komponent Open Integration) w Oracle Siebel CRM (wersje 25.12-26.7). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Siebel CRM Integration. CVSS 7.5 (wpływ na poufność).
- CVE-2026-70910Wysokie
Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: REST). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalny dostęp do krytycznych danych przez HTTP.
- CVE-2026-70859Wysokie
Podatność w produkcie Siebel CRM Integration (komponent: REST) w wersjach 17.0-26.6. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, ale wymaga to trudnych warunków. Udane ataki mogą prowadzić do całkowitego przejęcia Siebel CRM Integration oraz mogą wpływać na inne produkty (scope change).
- CVE-2026-62596Wysokie
Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych i zmodyfikować część danych, wpływając na inne produkty.
- CVE-2026-62595Wysokie
Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Nieuwierzytelniony atakujący z fizycznym dostępem do segmentu sieci może uzyskać pełny dostęp do krytycznych danych i je modyfikować.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: EAI). Supported versions that are affected are 17.0-26.7. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Integration. Successful attacks of this vulnerability can result in takeover of Siebel CRM Integration. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS