Oracle Siebel CRM Cloud Applications'da kritik uzaktan istismar açığı (CVSS 9.9)
Yapay zeka üretimi21.10.2026
- CVE
- CVE-2026-101446
- Ciddiyet
- Kritik (CVSS 9.9)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Oracle Siebel CRM Cloud Applications'ın 17.0-26.9 sürümlerinde düşük ayrıcalıklı bir saldırganın HTTP üzerinden sistemi ele geçirebileceği kritik bir güvenlik açığı bulunuyor.
Ayrıntılar
NVD kaydına göre, Oracle Siebel CRM Cloud Applications (Siebel Cloud Manager bileşeni) içinde kritik bir güvenlik açığı mevcut. 17.0-26.9 sürümlerini etkileyen bu açık, ağ üzerinden HTTP isteği yapan düşük ayrıcalıklı bir saldırganın sistemi tamamen ele geçirmesine olanak tanıyor. Başarılı bir saldırı, gizlilik, bütünlük ve kullanılabilirlik üzerinde yüksek etkiler yaratır ve saldırganın uygulamayı tam kontrol etmesini sağlar. CVSS 3.1 temel skoru 9.9 olup, açığın ciddiyeti kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.