Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-306

CVE-2026-91433

Oracle Siebel Apps Field Service ürününde Smart Answer bileşenindeki yetkilendirme eksikliği

Oracle Corporation Siebel Apps - Field Service

Yüksek 7,2 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

ÖzetTürkçe

Oracle Siebel CRM'in Siebel Apps - Field Service ürününün Smart Answer bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen sürümler 17.0-26.9 aralığındadır. Kolay sömürülebilen bu açık, ağ üzerinden HTTP ile erişebilen yüksek ayrıcalıklı bir saldırganın Siebel Apps - Field Service ürününü ele geçirmesine olanak tanımaktadır. Bu açığın başarılı şekilde sömürülmesi, Siebel Apps - Field Service ürününün tamamen ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.2 olup gizlilik, bütünlük ve erişilebilirlik üzerinde etkileri bulunmaktadır. CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Siebel Apps - Field Service product of Oracle Siebel CRM (component: Smart Answer). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Siebel Apps - Field Service. Successful attacks of this vulnerability can result in takeover of Siebel Apps - Field Service. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Siebel Apps - Field Service ≥ 17.0, ≤ 26.9 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.