PT-2026-77528
CVE-2026-61326
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيقات Oracle Siebel CRM Siebel CRM Cloud من الإصدار 22.3 حتى 26.6
الوصف
يسمح ثغرة في مكون Siebel Cloud Manager لمهاجم ذي امتيازات منخفضة، لديه وصول إلى الشبكة عبر بروتوكول HTTP، باختراق النظام. قد تؤدي هذه المشكلة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها داخل التطبيق. بالإضافة إلى ذلك، قد تسمح بإجراء عمليات تحديث أو إدراج أو حذف غير مصرح بها على بعض البيانات التي يمكن الوصول إليها. وقد يمتد تأثير أي هجوم ناجح إلى ما وراء التطبيق الأساسي ليؤثر على منتجات أخرى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾