Podatności Oracle Siebel CRM Integration

Podatność w produkcie Oracle Siebel CRM Integration (komponent Open Integration) w wersjach 25.12-26.9. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle Siebel CRM Integration (komponent EAI) w wersjach 17.0-26.9. Trudny do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji, a także wpłynąć na inne produkty.

Podatność w produkcie Siebel CRM Integration firmy Oracle (komponent Open Integration) w wersjach 25.12-26.9. Trudny w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego wymaga interakcji człowieka i może wpłynąć na inne produkty, umożliwiając nieautoryzowaną modyfikację oraz odczyt części danych.

Podatność w produkcie Siebel CRM Integration firmy Oracle (komponent: EAI) w wersjach 17.0-26.7. Niskouprzywilejowany atakujący z dostępem sieciowym przez SOAP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać część danych dostępnych w Siebel CRM Integration.

Podatność w produkcie Siebel CRM Integration firmy Oracle (komponent: Event Publish and Subscribe) w wersjach 23.6-26.7. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacyjnego, do którego podłączony jest sprzęt wykonujący Siebel CRM Integration, może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.