CVE-2026-101440

Oracle Siebel CRM'in Siebel CRM Cloud Applications ürününde (bileşen: Siebel Cloud Manager) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 22.3-26.9 arasındadır. İstismarı zor olan bu açık, Siebel CRM Cloud Applications'ın çalıştığı donanıma bağlı fiziksel iletişim segmentine erişimi olan kimliği doğrulanmamış bir saldırganın, Siebel CRM Cloud Applications sistemini tehlikeye atmasına izin verir. Bu açığın başarılı şekilde istismar edilmesi; kritik verilere yetkisiz erişime veya Siebel CRM Cloud Applications üzerinden erişilebilen tüm verilere tam erişimin yanı sıra bazı verilere yetkisiz güncelleme, ekleme veya silme erişimine yol açabilir. CVSS 3.1 Temel Puanı 5.9'dur (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N).