Descripción
Vulnerabilidad en el producto Siebel CRM Cloud Applications de Oracle Siebel CRM (componente: Siebel Cloud Manager). Las versiones compatibles afectadas son 17.0-26.9. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Siebel CRM Cloud Applications. Si bien la vulnerabilidad se encuentra en Siebel CRM Cloud Applications, los ataques pueden afectar significativamente a otros productos (cambio de alcance). Los ataques exitosos que aprovechen esta vulnerabilidad pueden resultar en la toma de control de Siebel CRM Cloud Applications. Puntuación base CVSS 3.1 de 9.9 (impactos en confidencialidad, integridad y disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Siebel CRM Cloud Applications Afectadas: 17.0 a 26.9
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricanteoracle.com/security-alerts/cpuoct2026.html
Ver el texto original en inglés (CVE.org)
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Cloud Applications. While the vulnerability is in Siebel CRM Cloud Applications, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Siebel CRM Cloud Applications. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).