CVE-2026-87339
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Siebel CRM Integration (komponent: REST) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych, przy wymaganej interakcji użytkownika. CVSS 3.1 Base Score 3.1.
Ocena ryzyka
Ryzyko dotyczy poufności danych integracji CRM — atakujący może odczytać część informacji, co może naruszyć prywatność danych klientów. Wymagana jest interakcja człowieka, co ogranicza wektor.
Rekomendacja
Zastosuj aktualizacje Oracle dla Siebel CRM 17.0-26.9 i edukuj użytkowników w zakresie bezpiecznych interakcji z interfejsami REST.
Inne podatności w Siebel CRM Integration
Zobacz wszystkie- CVE-2026-91378Średnie
Podatność w produkcie Siebel CRM Integration firmy Oracle (komponent Open Integration), dotyczy wersji 25.12-26.9. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa, wymaga jednak interakcji użytkownika, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-62592Krytyczne
Podatność w produkcie Siebel CRM Integration z rodziny Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może całkowicie przejąć kontrolę nad Siebel CRM Integration. Wskaźnik CVSS 9.8.
- CVE-2026-62588Krytyczne
Podatność w produkcie Siebel CRM Integration z rodziny Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Siebel CRM Integration, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.
- CVE-2026-101508Wysokie
Podatność w produkcie Siebel CRM Integration (komponent EAI) w wersjach 17.0-26.9. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na wywołanie zawieszenia lub powtarzalnego crashu (całkowity DoS) Siebel CRM Integration.
- CVE-2026-83326Wysokie
Podatność w produkcie Siebel CRM Integration (komponent Open Integration) w Oracle Siebel CRM (wersje 25.12-26.7). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Siebel CRM Integration. CVSS 7.5 (wpływ na poufność).
- CVE-2026-83227Wysokie
Podatność w produkcie Siebel CRM Integration z Oracle Siebel CRM (komponent EAI) w wersjach 17.0-26.7. Trudny w wykorzystaniu atak przez HTTP może doprowadzić do przejęcia kontroli nad Siebel CRM Integration. CVSS 3.1 Base Score 7.5.
- CVE-2026-70910Wysokie
Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: REST). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalny dostęp do krytycznych danych przez HTTP.
- CVE-2026-70859Wysokie
Podatność w produkcie Siebel CRM Integration (komponent: REST) w wersjach 17.0-26.6. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, ale wymaga to trudnych warunków. Udane ataki mogą prowadzić do całkowitego przejęcia Siebel CRM Integration oraz mogą wpływać na inne produkty (scope change).
- CVE-2026-62596Wysokie
Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych i zmodyfikować część danych, wpływając na inne produkty.
- CVE-2026-62595Wysokie
Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Nieuwierzytelniony atakujący z fizycznym dostępem do segmentu sieci może uzyskać pełny dostęp do krytycznych danych i je modyfikować.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: REST). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Siebel CRM Integration accessible data. CVSS 3.1 Base Score 3.1 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS