Podatności Oracle Siebel CRM

Podatność w produkcie Oracle Siebel CRM End User (komponent Open UI) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację, wstawianie lub usuwanie części danych, ale wymaga interakcji użytkownika.

Podatność w Oracle Siebel CRM End User (komponent Open UI) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację, wstawianie lub usuwanie części danych bez interakcji użytkownika.

Podatność w Oracle Siebel CRM End User (komponent Open UI) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych.

Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji i odczytu części danych, z możliwym wpływem na inne produkty.

Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji i odczytu części danych, z możliwym wpływem na inne produkty.

Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji i odczytu części danych, z możliwym wpływem na inne produkty.

Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji i odczytu części danych.

Podatność w Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowany odczyt części danych.

Podatność w produkcie Siebel Apps - Marketing firmy Oracle Siebel CRM w komponencie Marketing. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Atak może prowadzić do nieautoryzowanej aktualizacji, wstawienia lub usunięcia danych dostępnych w Siebel Apps - Marketing.

Podatność w produkcie Siebel CRM Deployment (komponent Cloud Gateway) firmy Oracle. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Siebel CRM Deployment.

Podatność w produkcie Siebel CRM End User (komponent Portal Framework) firmy Oracle. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich dostęp.

Podatność w produkcie Siebel CRM Deployment firmy Oracle Siebel CRM w komponencie Server Infrastructure. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może trudno wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich dostęp.

Podatność w produkcie Siebel CRM End User (komponent UIF Open UI) firmy Oracle. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Siebel CRM End User.

Podatność w produkcie Siebel CRM Deployment firmy Oracle Siebel CRM w komponencie Server Infrastructure. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Deployment, może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Siebel CRM Deployment.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Nieuwierzytelniony atakujący z dostępem sieciowym przez TLS może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Siebel CRM Deployment.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz nieautoryzowanie aktualizować, wstawiać lub usuwać niektóre dane.

Podatność w produkcie Siebel Apps - Life Sciences (komponent eDetailing) firmy Oracle. Nisko uprzywilejowany atakujący z dostępem sieciowym przez SQL może przejąć kontrolę nad Siebel Apps - Life Sciences.

Podatność w produkcie Siebel CRM Development firmy Oracle Siebel CRM w komponencie Configuration Tools. Wysokouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Siebel CRM Development, może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.

Podatność w Oracle Siebel CRM (komponent Web UI) w wersjach 17.0-26.9. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji użytkownika, co może wpłynąć na inne produkty.

Podatność w Oracle Siebel CRM (komponent: Email Marketing) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz uzyskać dostęp do części danych; możliwy wpływ na inne produkty (zmiana zakresu).

Podatność w Oracle Siebel CRM (komponent: Marketing) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz uzyskać dostęp do części danych.

Podatność w Oracle Siebel CRM (komponent: Marketing) w wersjach 17.0-26.9. Niskouprzywilejowany atakujący z logowaniem do infrastruktury może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne lub wszystkie dane.

Podatność w Oracle Siebel CRM (komponent: Marketing) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz uzyskać dostęp do części danych; możliwy wpływ na inne produkty (zmiana zakresu).

Podatność w module Marketing produktu Oracle Siebel CRM (wersje 17.0-26.9). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Skutkiem może być nieautoryzowana modyfikacja, dodanie lub usunięcie danych dostępnych w module Marketing.

Podatność w module Marketing produktu Oracle Siebel CRM (wersje 17.0-26.9). Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w module Marketing.

Podatność w module Marketing produktu Oracle Siebel CRM (wersje 17.0-26.9). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, która wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja, dodanie lub usunięcie danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Siebel Apps - Customer Order Management firmy Oracle (komponent: Order Management). Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji, wstawiania lub usuwania danych, uzyskać nieautoryzowany odczyt części danych oraz spowodować częściową odmowę usługi.

Podatność w produkcie Siebel CRM End User firmy Oracle (komponent: Open UI). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz uzyskać nieautoryzowany odczyt części danych.

Podatność w produkcie Siebel CRM End User (komponent Open UI) firmy Oracle. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem do infrastruktury na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.

Podatność w produkcie Siebel Apps - Financial Services (komponent Financial Accounts) firmy Oracle. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację, wstawianie lub usuwanie.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację, wstawianie lub usuwanie.

Podatność w produkcie Siebel CRM End User (komponent Open UI) firmy Oracle. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie danych, przy wymaganej interakcji użytkownika.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem do infrastruktury na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na zawieszenie lub powtarzalne awarie (DoS), a także nieautoryzowaną modyfikację i odczyt części danych.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do wszystkich danych.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na zawieszenie lub powtarzalne awarie (DoS) systemu.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w Oracle Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych.

Podatność w produkcie Siebel CRM Deployment (komponent Server Infrastructure) firmy Oracle. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane, uzyskać do nich dostęp oraz spowodować częściową odmowę usługi.

Podatność w produkcie Siebel Apps - Marketing (komponent Marketing) Oracle Siebel CRM w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem do infrastruktury na modyfikację, dodawanie lub usuwanie danych, nieautoryzowany odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS).

Podatność w Oracle Siebel CRM (komponent: Email Marketing) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych lub wszystkich danych oraz aktualizować, wstawiać lub usuwać dane.

Podatność w produkcie Siebel Apps - Marketing (komponent Email Marketing) Oracle Siebel CRM w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na częściowe zakłócenie dostępności (partial DoS) aplikacji.

Podatność w produkcie Siebel Apps - Marketing (komponent Marketing) Oracle Siebel CRM w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na częściowe zakłócenie dostępności (partial DoS) aplikacji.

Podatność w produkcie Siebel Apps - Marketing (komponent Marketing) Oracle Siebel CRM w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na częściowe zakłócenie dostępności (partial DoS) aplikacji.

Podatność w Oracle Siebel CRM (komponent: Marketing) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez SMTP może spowodować częściowy DOS.

Podatność w produkcie Siebel Apps - Marketing (komponent Marketing) Oracle Siebel CRM w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych aplikacji.

Podatność w Oracle Siebel CRM (komponent: Marketing) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może nieautoryzowanie aktualizować, wstawiać lub usuwać dane.