リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2026 年 6 月の CSPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Siebel CRM の Siebel Apps - Marketing 製品の脆弱性 (コンポーネント: Marketing)。
    サポートされているバージョンで影響を受けるのは、17.0-26.5 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Siebel Apps - Marketing を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Siebel Apps - Marketing の乗っ取りが発生する可能性があります。(CVE-2026-46884、CVE-2026-46886、CVE-2026-46887、CVE-2026-46889、CVE-2026-46890)

  - Oracle Siebel CRM の Siebel CRM Cloud Applications 製品の脆弱性 (コンポーネント: Siebel Cloud Manager)。サポートされているバージョンで影響を受けるのは、17.0-26.5 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Siebel CRM Cloud Applications を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Siebel CRM Cloud Applications の乗っ取りが発生する可能性があります。
    (CVE-2026-46919、CVE-2026-46920、CVE-2026-46921、CVE-2026-46925、CVE-2026-46926)

  - Oracle Siebel CRM の Siebel CRM Integration 製品の脆弱性 (コンポーネント: EAI)。サポートされているバージョンで影響を受けるのは、17.0-26.5 です。容易に悪用できる脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Siebel CRM Integration を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Siebel CRM Integration の乗っ取りが発生する可能性があります。(CVE-2026-46885)

  - Oracle Siebel CRM の Siebel CRM Deployment 製品の脆弱性 (コンポーネント: Database Upgrade)。
    サポートされているバージョンで影響を受けるのは、17.0-26.5 です。簡単に悪用できる脆弱性によって、権限が低い攻撃者が、Siebel CRM Deployment が実行されているインフラストラクチャにログオンし、Siebel CRM Deployment を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Siebel CRM Deployment の乗っ取りが発生する可能性があります。
    (CVE-2026-46888)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Siebel Server <= 26.5 (2026 年 6 月 CSPU)

critical Nessus プラグイン ID 322796

バージョン 1.3