Oracle Siebel Apps Field Service で高権限者により乗っ取られるおそれ
概要
Oracle Siebel CRM の Field Service における Smart Answer コンポーネントの脆弱性です。ネットワーク経由で高い権限を持つ攻撃者が Siebel Apps Field Service を乗っ取るおそれがあり、CVSS 3.1 の基本スコアは 7.2 です。影響を受けるのは 17.0 から 26.9 までのサポート対象版です。最新の情報を確認してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Oracle Siebel CRM の Field Service における Smart Answer コンポーネントの脆弱性です。ネットワーク経由で高い権限を持つ攻撃者が Siebel Apps Field Service を乗っ取るおそれがあり、CVSS 3.1 の基本スコアは 7.2 です。影響を受けるのは 17.0 から 26.9 までのサポート対象版です。最新の情報を確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Vulnerability in the Siebel Apps - Field Service product of Oracle Siebel CRM (component: Smart Answer). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Siebel Apps - Field Service. Successful attacks of this vulnerability can result in takeover of Siebel Apps - Field Service. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
出典: NIST National Vulnerability Database NVD GitHub Advisory
参照URL
- web oracle.com
- web nvd.nist.gov
- web github.com