CVE-2026-91413
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Integration - Scripting produktu Siebel CRM Development. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez CORBA może wywołać zawieszenie lub powtarzalny crash (complete DoS) oraz nieautoryzowane modyfikacje i odczyt danych.
Ocena ryzyka
Możliwe całkowite zakłócenie dostępności, nieautoryzowane zmiany oraz odczyt części danych w Siebel CRM Development.
Rekomendacja
Zaktualizuj Siebel CRM Development do wersji z poprawką i ogranicz uprawnienia oraz dostęp sieciowy do niezbędnego minimum.
Inne podatności w Siebel CRM Development
Zobacz wszystkie- CVE-2026-47036Krytyczne
Podatność w Siebel CRM Development (komponent Siebel Approval Manager) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu.
- CVE-2026-83182Wysokie
Podatność w produkcie Siebel CRM Development w Oracle Siebel CRM (komponent: Configuration Tools) w wersjach 17.0-26.7. Trudna w eksploatacji podatność pozwala atakującemu z niskimi uprawnieniami, mającemu dostęp sieciowy przez SQL, na naruszenie bezpieczeństwa produktu. Skutkiem może być przejęcie kontroli nad produktem Siebel CRM Development.
- CVE-2026-83181Wysokie
Podatność w produkcie Siebel CRM Development w Oracle Siebel CRM (komponent: Workspaces) w wersjach 17.0-26.7. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu, mającemu dostęp sieciowy przez HTTP, na naruszenie bezpieczeństwa produktu. Skutkiem może być nieautoryzowany dostęp do danych krytycznych lub do wszystkich danych dostępnych w produkcie oraz częściowa odmowa usługi (partial DOS).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Integration - Scripting). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with network access via CORBA to compromise Siebel CRM Development. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Siebel CRM Development as well as unauthorized update, insert or delete access to some of Siebel CRM Development accessible data and unauthorized read access to a subset of Siebel CRM Development accessible data. CVSS 3.1 Base Score 6.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS