Oracle Siebel Server <= 26.5（2026 年 6 月 CSPU）

critical Nessus 插件 ID 322796

语言：

简介

远程主机受到多个漏洞影响

描述

远程主机上安装的 Oracle Siebel CRM 版本受到 2026 年 6 月 CSPU 公告中提及的多个漏洞影响。

- Oracle Siebel CRM 的 Siebel Apps - Marketing 产品中存在漏洞（组件：Marketing）。
支持的版本中受影响的是 17.0-26.5。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Siebel Apps - Marketing。成功攻击此漏洞可导致接管 Siebel Apps - Marketing。（CVE-2026-46884、CVE-2026-46886、CVE-2026-46887、CVE-2026-46889、CVE-2026-46890）

- Siebel CRM Cloud Applications 的 Siebel CRM 产品中存在漏洞（组件：Siebel Cloud Manager）。支持的版本中受影响的是 17.0-26.5。攻击此漏洞的难度较低，具有网络访问权限的未经身份验证的攻击者可借此通过 HTTP 入侵 Siebel CRM Cloud Applications。
成功利用此漏洞进行攻击可导致接管 Siebel CRM Cloud Applications。
（CVE-2026-46919、CVE-2026-46920、CVE-2026-46921、CVE-2026-46925、CVE-2026-46926）

- Oracle Siebel CRM 的 Siebel CRM Integration 产品中存在漏洞（组件：EAI）。支持的版本中受影响的是 17.0-26.5。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Siebel CRM Integration。成功利用此漏洞进行攻击可导致接管 Siebel CRM Integration。(CVE-2026-46885)

- Oracle Siebel CRM 的 Siebel CRM Deployment 产品中存在漏洞（组件：数据库升级）。
支持的版本中受影响的是 17.0-26.5。可轻松利用的漏洞允许低权限攻击者登录 Siebel CRM Deployment 执行的基础结构，从而破坏 Siebel CRM Deployment。成功利用此漏洞进行攻击可导致接管 Siebel CRM Deployment。
(CVE-2026-46888)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。