CVE-2026-62596

Oracle Siebel CRM ürününün Siebel CRM Integration bileşeninde (bileşen: Open Integration) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 25.12-26.6'dır. Kolayca sömürülebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip düşük ayrıcalıklı bir saldırganın Siebel CRM Integration'ı ele geçirmesine olanak tanır. Güvenlik açığı Siebel CRM Integration'da olmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırılar sonucunda kritik verilere yetkisiz erişim veya Siebel CRM Integration tarafından erişilebilen tüm verilere tam erişim ile birlikte Siebel CRM Integration tarafından erişilebilen bazı verilerde yetkisiz güncelleme, ekleme veya silme erişimi ortaya çıkabilir. CVSS 3.1 Temel Puanı 8.5 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).