CVE-2026-91427

Aşağı

Təsvir

Oracle Siebel CRM-in Siebel CRM Deployment məhsulunda (komponent: Server Infrastructure) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 17.0-26.9-dur. Asanlıqla istismar edilə bilən bu zəiflik, Siebel CRM Deployment-in icra olunduğu infrastruktura giriş imkanı olan yüksək imtiyazlı hücumçunun Siebel CRM Deployment sistemini kompromis etməsinə şərait yaradır. Bu zəifliyin uğurlu şəkildə istismarı, Siebel CRM Deployment-də qismən xidmətdən imtinaya (qismən DOS) səbəb olmağa imkan verən icazəsiz girişlə nəticələnə bilər. CVSS 3.1 baza balı 2.3-dür (Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L).

CiddilikAşağı
CVSS2.3
İstismar ehtimalı—
MəhsulOracle Siebel Crm
Dərc20 okt 2026
İlk görülmə20 okt 2026
Zəiflik növüCWE-404CWE-404

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
oracle siebel_crm17.0 ≤ v ≤ 26.9—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-91427 · Oracle Siebel Crm · Dark Radar