ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة في منتج Siebel CRM Development التابع لشركة Oracle Siebel CRM (المكون: Siebel Approval Manager). الإصدارات المدعومة المتأثرة هي 17.0-26.9. تسمح ثغرة سهلة الاستغلال لمهاجم دون مصادقة يتمتع بإمكانية الوصول إلى الشبكة عبر بروتوكول HTTP باختراق Siebel CRM Development. تتطلب الهجمات الناجحة تفاعلًا بشريًا من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء على Siebel CRM Development. نقاط التقييم الأساسية حسب CVSS 3.1 هي 8.8 (تأثيرات السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).