CVE-2026-61326

Oracle Siebel CRM'in Siebel CRM Cloud Applications ürününde (bileşen: Siebel Cloud Manager) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 22.3-26.6 arasındadır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Siebel CRM Cloud Applications sistemini tehlikeye atmasına olanak tanır. Güvenlik açığı Siebel CRM Cloud Applications içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi; kritik verilere yetkisiz erişime veya tüm Siebel CRM Cloud Applications erişilebilir verilerine tam erişime yol açabileceği gibi, bazı Siebel CRM Cloud Applications erişilebilir verilerinin yetkisiz şekilde güncellenmesi, eklenmesi veya silinmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 8.5'tir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).