CVE-2026-60798

Oracle Siebel CRM-in Siebel CRM Deployment məhsulunda (komponent: Migration) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 17.0-26.6-dır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkəyə çıxışı olan aşağı imtiyazlı hücumçunun Siebel CRM Deployment sistemini kompromis etməsinə imkan verir. Zəiflik Siebel CRM Deployment-də olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara icazəsiz girişə və ya bütün Siebel CRM Deployment əlçatan məlumatlarına tam girişə, həmçinin bəzi Siebel CRM Deployment əlçatan məlumatlarının icazəsiz yenilənməsinə, əlavə edilməsinə və ya silinməsinə səbəb ola bilər. CVSS 3.1 baza balı 8.5-dir (Məxfiliyi və Bütövlüyü təsirləri). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).