CVE-2026-101438

Oracle Siebel CRM'in Siebel CRM Cloud Applications ürününde (bileşen: Siebel Cloud Manager) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 22.3-26.9 arasındadır. İstismarı zor olan bu açık, Siebel CRM Cloud Applications'ın çalıştığı donanıma bağlı fiziksel iletişim segmentine erişimi olan kimliği doğrulanmamış bir saldırganın, Siebel CRM Cloud Applications sistemini ele geçirmesine izin verir. Güvenlik açığı Siebel CRM Cloud Applications içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi; kritik verilere veya Siebel CRM Cloud Applications tarafından erişilebilen tüm verilere yetkisiz erişim sağlanmasının yanı sıra, bu verilerin yetkisiz olarak oluşturulması, silinmesi veya değiştirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 8.0'dır (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).