CVE-2026-83154

Oracle Siebel CRM'in Siebel CRM End User ürününde (bileşen: Open UI) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 17.0-26.7 arasındadır. Kolayca istismar edilebilen bu açık, SOAP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Siebel CRM End User sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarılı şekilde istismar edilmesi; kritik verilere veya Siebel CRM End User tarafından erişilebilen tüm verilere yetkisiz erişim sağlanmasının yanı sıra, bu verilerin yetkisiz olarak oluşturulması, silinmesi veya değiştirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 9.1'dir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).