远程主机上安装的 Oracle Siebel CRM 版本受到 2026 年 6 月 CSPU 公告中提及的多个漏洞影响。

  - Oracle Siebel CRM 的 Siebel Apps - Marketing 产品中存在漏洞（组件：Marketing）。
    支持的版本中受影响的是 17.0-26.5。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Siebel Apps - Marketing。成功攻击此漏洞可导致接管 Siebel Apps - Marketing。（CVE-2026-46884、CVE-2026-46886、CVE-2026-46887、CVE-2026-46889、CVE-2026-46890）

  - Siebel CRM Cloud Applications 的 Siebel CRM 产品中存在漏洞（组件：Siebel Cloud Manager）。支持的版本中受影响的是 17.0-26.5。攻击此漏洞的难度较低，具有网络访问权限的未经身份验证的攻击者可借此通过 HTTP 入侵 Siebel CRM Cloud Applications。
    成功利用此漏洞进行攻击可导致接管 Siebel CRM Cloud Applications。
    （CVE-2026-46919、CVE-2026-46920、CVE-2026-46921、CVE-2026-46925、CVE-2026-46926）

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中存在漏洞（组件：EAI）。支持的版本中受影响的是 17.0-26.5。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Siebel CRM Integration。成功利用此漏洞进行攻击可导致接管 Siebel CRM Integration。(CVE-2026-46885)

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中存在漏洞（组件：数据库升级）。
    支持的版本中受影响的是 17.0-26.5。可轻松利用的漏洞允许低权限攻击者登录 Siebel CRM Deployment 执行的基础结构，从而破坏 Siebel CRM Deployment。成功利用此漏洞进行攻击可导致接管 Siebel CRM Deployment。
    (CVE-2026-46888)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Siebel Server <= 26.5（2026 年 6 月 CSPU）

critical Nessus 插件 ID 322796

版本 1.2

版本 1.1

版本 1.2 Jun 26, 2026, 4:08 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") CVSSv3 score source (set to "CVE-2026-46919") Exploit attributes ("Exploit available" set to "False") Exploit attributes ("Exploitability ease" set to "No known exploits are available") Plugin Feed: 202606261608
版本 1.1 Jun 25, 2026, 9:50 PM New Plugin Feed: 202606252150