CVE-2026-101446

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.4%
CWE: CWE-20
KEV Durumu: Hayır

Yayım tarihi: 20 Ekim 2026

Etkilenen: oracle siebel_crm

Oracle Siebel CRM'nin Siebel CRM Cloud Applications ürününde (bileşen: Siebel Cloud Manager) güvenlik açığı bulundu. Etkilenen ve desteklenen sürümler 17.0-26.9 arasıdır. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimine sahip düşük ayrıcalıklı bir saldırganın HTTP üzerinden Siebel CRM Cloud Applications'i tehlikeye atmasına izin verir. Güvenlik açığı Siebel CRM Cloud Applications'te olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı bir şekilde aprove edilmesi, Siebel CRM Cloud Applications'in ele geçirilmesine neden olabilir. CVSS 3.1 Taban Puanı 9.9 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

Orijinal açıklama (İngilizce)

Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Cloud Applications. While the vulnerability is in Siebel CRM Cloud Applications, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Siebel CRM Cloud Applications. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

Referanslar

https://www.oracle.com/security-alerts/cpuoct2026.html

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.