CVE-2026-83203

Oracle Siebel CRM'in Siebel CRM End User ürününde (bileşen: Open UI) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 17.0-26.7 arasındadır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Siebel CRM End User sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi; kritik verilere yetkisiz erişime veya Siebel CRM End User tarafından erişilebilen tüm verilere tam erişime yol açabileceği gibi, bazı verilere yetkisiz güncelleme, ekleme veya silme erişimi sağlanmasına ve Siebel CRM End User üzerinde kısmi hizmet reddine (partial DOS) neden olma yeteneğine yol açabilir. CVSS 3.1 Temel Puanı 8.6'dır (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L).