CVE-2026-83085

Oracle Siebel CRM'in Siebel CRM Cloud Applications ürününde (bileşen: Siebel Cloud Manager) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 22.3-26.7 arasındadır. Kolayca istismar edilebilen bu açık, Siebel CRM Cloud Applications'ın çalıştığı donanıma bağlı fiziksel iletişim segmentine erişimi olan düşük yetkili bir saldırganın Siebel CRM Cloud Applications sistemini ele geçirmesine olanak tanır. Güvenlik açığı Siebel CRM Cloud Applications içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi; kritik verilere yetkisiz erişime veya Siebel CRM Cloud Applications üzerinden erişilebilen tüm verilere tam erişime yol açabileceği gibi, bazı verilere yetkisiz güncelleme, ekleme veya silme erişimine ve Siebel CRM Cloud Applications üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisine yol açabilir. CVSS 3.1 Temel Puanı 8.2'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L).