CVE-2026-61339

Oracle Siebel CRM'in Siebel CRM Cloud Applications ürününde (bileşen: Siebel Cloud Manager) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 22.3-26.6 arasındadır. Kolayca istismar edilebilen bu açık, Siebel CRM Cloud Applications'ın çalıştığı altyapıya oturum açmış düşük yetkili bir saldırganın, Siebel CRM Cloud Applications sistemini ele geçirmesine olanak tanır. Güvenlik açığı Siebel CRM Cloud Applications içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarılı şekilde istismar edilmesi; kritik verilere yetkisiz erişime veya tüm Siebel CRM Cloud Applications erişilebilir verilerine tam erişime yol açabileceği gibi, bazı Siebel CRM Cloud Applications erişilebilir verilerinin yetkisiz olarak güncellenmesi, eklenmesi veya silinmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.3'tür (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).