CVE-2026-61326

Oracle Siebel CRM-in Siebel CRM Cloud Applications məhsulunda (komponent: Siebel Cloud Manager) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 22.3-26.6-dır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan və aşağı imtiyazlı hücumçunun Siebel CRM Cloud Applications sistemini kompromis etməsinə imkan verir. Zəiflik Siebel CRM Cloud Applications-da olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara icazəsiz girişə və ya bütün Siebel CRM Cloud Applications əlçatan məlumatlarına tam girişə, həmçinin bəzi Siebel CRM Cloud Applications əlçatan məlumatlarının icazəsiz yenilənməsinə, əlavə edilməsinə və ya silinməsinə səbəb ola bilər. CVSS 3.1 baza balı 8.5-dir (Məxfiliyi və Bütövlüyü təsirləri). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).