CVE-2026-70855

Oracle Siebel CRM'in Siebel Apps - Self Service ürününde (bileşen: Helpdesk/Training) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 17.0-26.6 arasındadır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Siebel Apps - Self Service sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir ve güvenlik açığı Siebel Apps - Self Service içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı şekilde istismar edilmesi; kritik verilere veya Siebel Apps - Self Service tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra, kritik verilere yetkisiz erişim veya Siebel Apps - Self Service tarafından erişilebilen tüm verilere tam erişim ile sonuçlanabilir. CVSS 3.1 Temel Puanı 9.3'tür (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N).