CVE-2026-83085

Oracle Siebel CRM-in Siebel CRM Cloud Applications məhsulunda (komponent: Siebel Cloud Manager) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 22.3-26.7-dir. Asanlıqla istismar edilə bilən bu zəiflik, Siebel CRM Cloud Applications proqramının işlədiyi aparat təminatına qoşulmuş fiziki rabitə seqmentinə çıxışı olan aşağı imtiyazlı hücumçunun Siebel CRM Cloud Applications sistemini kompromis etməsinə şərait yaradır. Zəiflik Siebel CRM Cloud Applications-da olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara icazəsiz girişə və ya bütün Siebel CRM Cloud Applications əlçatan məlumatlarına tam girişə, həmçinin bəzi Siebel CRM Cloud Applications məlumatlarının icazəsiz yenilənməsinə, əlavə edilməsinə və ya silinməsinə, eləcə də Siebel CRM Cloud Applications-ın qismən xidmətdən imtinasına (partial DOS) səbəb ola bilər. CVSS 3.1 baza balı 8.2-dir (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L).