PT-2026-62732
CVE-2026-60705
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيقات Oracle Siebel CRM Siebel CRM Cloud من الإصدار 22.3 حتى 26.5
الوصف
يسمح ثغرة أمنية في مكون Siebel Cloud Manager لمهاجم غير مصدق عليه، لديه وصول إلى الشبكة عبر بروتوكول HTTP، باختراق النظام. قد يؤدي الاستغلال الناجح لهذا الخلل إلى الوصول غير المصرح به إلى البيانات الحساسة أو جميع البيانات التي يمكن الوصول إليها داخل التطبيق. بالإضافة إلى ذلك، قد يتمكن المهاجم من إجراء عمليات تحديث أو إدراج أو حذف غير مصرح بها للبيانات، والتسبب في حدوث حالة «رفض الخدمة الجزئي» (DOS)، وهي حالة يصبح فيها النظام غير متاح جزئيًا للمستخدمين المستهدفين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذا الخلل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾