遠端 Oracle Siebel 安裝受到多個不明弱點影響：

  - Oracle Siebel CRM 的 Siebel CRM 產品中存在弱點 (元件：Siebel 核心 - 伺服器基礎架構)。
    受到影響的支援版本是 21.5 和之前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 HTTPS 入侵 Siebel CRM。成功攻擊此弱點可導致未經授權即可存取重要資料，或完整存取所有可供存取的 Siebel CRM 資料。(CVE-2021-2368)

  - Oracle Siebel CRM 的 Siebel 核心 - 伺服器架構產品中存在弱點 (元件：記錄)。受到影響的支援版本是 21.5 和之前的版本。此弱點較易攻擊成功，高權限攻擊者可以登入 Siebel 核心 - 伺服器架構執行所在的基礎結構以入侵 Siebel 核心 - 伺服器架構。成功攻擊此弱點可導致未經授權即可存取重要資料，或完整存取所有可供存取的 Siebel 核心 - 伺服器架構資料。(CVE-2021-2353)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Siebel 多個弱點 (2021 年 7 月 CPU)

medium Nessus Plugin ID 185086

版本 1.0