ГлавнаяБаза уязвимостей БДУ → BDU:2025-09247
6.4высокая

BDU:2025-09247

Уязвимость компонентов EAI, UI (Oxygen XML WebHelp) системы управления взаимоотношениями с клиентами Oracle Siebel CRM, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании
Опубликовано: 2025-07-31
Описание

Уязвимость компонентов EAI, UI (Oxygen XML WebHelp) системы управления взаимоотношениями с клиентами Oracle Siebel CRM связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Siebel CRM (до 24.11 включительно)
Способ устранения

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujan2025.html

Оценка CVSS
Балл6.4 — высокая опасность
Источники и патчи
https://www.oracle.com/security-alerts/cpujan2025verbose.htmlhttps://www.oracle.com/security-alerts/cpujan2025.html
Проверьте безопасность своего сайта и почты → Полная проверка домена