CVE-2021-2039

Oracle Siebel CRM-in Siebel Core - Server Framework məhsulunda (komponent: Search) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 20.12 və ondan əvvəlki versiyalardır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan aşağı imtiyazlı hücumçunun Siebel Core - Server Framework sistemini kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur və zəiflik Siebel Core - Server Framework-də olsa da, hücumlar digər məhsullara da ciddi təsir göstərə bilər. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara icazəsiz girişə və ya bütün Siebel Core - Server Framework əlçatan məlumatlarına tam girişə, həmçinin bəzi Siebel Core - Server Framework əlçatan məlumatlarının icazəsiz yenilənməsinə, daxil edilməsinə və ya silinməsinə səbəb ola bilər. CVSS 3.1 baza balı 7.6-dır (Məxfiliyi və Bütövlüyü təsirləri). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).