CVE-2026-91362
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwy do wykorzystania atak przez atakującego bez uwierzytelnienia z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanego odczytu podzbioru danych dostępnych w aplikacji.
Ocena ryzyka
Może dojść do nieautoryzowanego ujawnienia części danych CRM, co stanowi naruszenie poufności. Ze względu na łatwość wykorzystania przez sieć, podatność jest istotna dla organizacji eksponujących aplikację w Internecie.
Rekomendacja
Zaktualizuj Oracle Siebel CRM Cloud Applications do najnowszej wersji. Rozważ ograniczenie dostępu sieciowego do aplikacji za pomocą zapory lub VPN.
Inne podatności w Oracle Siebel CRM Cloud Applications
Zobacz wszystkie- CVE-2026-91364Średnie
Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Trudny do wykorzystania atak przez atakującego bez uwierzytelnienia z dostępem do fizycznego segmentu komunikacyjnego sprzętu, na którym działa aplikacja, może doprowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz pełnego dostępu do danych.
- CVE-2026-101444Średnie
Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwa do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem do infrastruktury na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.
- CVE-2026-101443Średnie
Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwa do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez LDAP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.
- CVE-2026-101441Średnie
Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu fizycznego na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.
- CVE-2026-101440Średnie
Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu fizycznego na nieautoryzowany dostęp do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych.
- CVE-2026-101439Średnie
Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez LDAP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.
- CVE-2026-101438Wysokie
Podatność w Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Nieuwierzytelniony atakujący z dostępem do segmentu fizycznego może wykorzystać podatność, która może wpłynąć na inne produkty.
- CVE-2026-101437Średnie
Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.9. Trudna do wykorzystania luka pozwala wysokopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt podzbioru danych; atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-101436Średnie
Podatność w produkcie Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Wymaga wysokich uprawnień i logowania do infrastruktury, ale może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-101446Krytyczne
Podatność w Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 17.0-26.9. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad systemem, z możliwym wpływem na inne produkty. CVSS 9.9.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Cloud Applications. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Siebel CRM Cloud Applications accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS