- Son 7 gün
- CWE-601
CVE-2026-101403
Oracle Siebel Apps - Marketing ürününde e-posta pazarlama bileşenindeki kimlik doğrulama gerektirmeyen erişim açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle Siebel CRM'in Siebel Apps - Marketing ürününde (bileşen: Email Marketing) bir güvenlik açığı bulunmaktadır. 17.0-26.9 aralığındaki desteklenen sürümler etkilenmektedir. Sömürülmesi zor olan bu güvenlik açığı, kimlik doğrulaması yapılmamış ve ağa HTTP üzerinden erişimi olan bir saldırganın Siebel Apps - Marketing ürününü ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimi gerektirmektedir. Bu güvenlik açığının başarılı şekilde sömürülmesi, kritik verilere yetkisiz erişime veya Siebel Apps - Marketing üzerinden erişilebilen tüm verilere tam erişime; ayrıca Siebel Apps - Marketing üzerinden erişilebilen bazı verilerin yetkisiz şekilde güncellenmesine, eklenmesine veya silinmesine yol açabilir. CVSS 3.1 Temel Puanı 5.9 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Email Marketing). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel Apps - Marketing. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Siebel Apps - Marketing accessible data as well as unauthorized update, insert or delete access to some of Siebel Apps - Marketing accessible data. CVSS 3.1 Base Score 5.9 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Siebel Apps - Marketing | ≥ 17.0, ≤ 26.9 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.