CVE-2026-91438
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Siebel CRM Deployment (komponent: Server Infrastructure) w wersjach 17.0-26.9. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonywać nieautoryzowanych zmian, wstawiania lub usuwania części danych.
Ocena ryzyka
Ryzyko naruszenia poufności i integralności danych — atak wymaga jedynie niskich uprawnień i dostępu sieciowego. Organizacje korzystające z Siebel CRM Deployment są narażone na wyciek i modyfikację danych.
Rekomendacja
Jak najszybciej zastosować aktualizację bezpieczeństwa dostarczoną przez Oracle dla Siebel CRM Deployment. Ograniczyć uprawnienia kont i dostęp sieciowy do komponentu Server Infrastructure.
Inne podatności w Oracle Siebel CRM Deployment
Zobacz wszystkie- CVE-2026-101453Średnie
Podatność w produkcie Oracle Siebel CRM Deployment (komponent: Server Infrastructure) w wersjach 17.0-26.9. Łatwa do wykorzystania luka pozwala wysokopriorytetowemu atakującemu z dostępem do infrastruktury na przejęcie kontroli nad Siebel CRM Deployment.
- CVE-2026-101448Średnie
Podatność w produkcie Oracle Siebel CRM Deployment (komponent: Siebel Management Console) w wersjach 17.0-26.9. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.
- CVE-2026-83229Krytyczne
Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Siebel Management Console) w wersjach 17.0-26.7. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, a atak może wpłynąć również na inne produkty (zmiana zakresu).
- CVE-2026-83202Krytyczne
Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może modyfikować lub usuwać dane oraz uzyskać dostęp do wszystkich danych dostępnych w systemie.
- CVE-2026-83201Krytyczne
Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może modyfikować lub usuwać dane oraz uzyskać dostęp do wszystkich danych dostępnych w systemie.
- CVE-2026-83196Krytyczne
Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure) w wersjach 17.0-26.7. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, a atak może wpłynąć również na inne produkty (zmiana zakresu).
- CVE-2026-91448Wysokie
Podatność w produkcie Oracle Siebel CRM Deployment (komponent: Server Infrastructure) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub do wszystkich danych dostępnych w Siebel CRM Deployment.
- CVE-2026-91447Wysokie
Podatność w produkcie Oracle Siebel CRM Deployment (komponent: Server Infrastructure) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub do wszystkich danych dostępnych w Siebel CRM Deployment.
- CVE-2026-91446Średnie
Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może przejąć kontrolę nad tym produktem.
- CVE-2026-91444Średnie
Podatność w produkcie Siebel CRM Deployment firmy Oracle (komponent: Server Infrastructure). Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może przejąć kontrolę nad tym produktem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Deployment. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Siebel CRM Deployment accessible data as well as unauthorized update, insert or delete access to some of Siebel CRM Deployment accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS