CVE-2026-47036

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.5%
CWE: CWE-306
KEV Durumu: Hayır

Yayım tarihi: 21 Temmuz 2026

Etkilenen: oracle siebel_crm

Oracle Siebel CRM'nin Siebel CRM Development ürününde (bileşen: Siebel Approval Manager) bir güvenlik açığı bulundu. Etkilenen ve desteklenen sürümler 17.0-26.3'tür. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimini HTTP üzerinden sağlayan kimliği doğrulanmamış bir saldırgana Siebel CRM Development'i tehlikeye atma olanağı tanır. Bu güvenlik açığının başarılı bir şekilde kullanılmasının sonucu Siebel CRM Development'in ele geçirilmesine neden olabilir. CVSS 3.1 Temel Puanı 9.8 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Orijinal açıklama (İngilizce)

Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Siebel Approval Manager). Supported versions that are affected are 17.0-26.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Development. Successful attacks of this vulnerability can result in takeover of Siebel CRM Development. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Referanslar

https://www.oracle.com/security-alerts/cpujul2026.html

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.