Oracle Siebel Apps - Life Sciences: Schwachstelle in der eDetailing-Komponente
Zusammenfassung
Oracle Siebel Apps - Life Sciences in den Versionen 17.0 bis 26.9 enthält eine Schwachstelle in der eDetailing-Komponente. Ein Angreifer mit Netzwerkzugriff und einem gültigen Konto mit niedrigen Berechtigungen kann sie ohne Benutzerinteraktion ausnutzen. Laut CVE-Eintrag kann ein erfolgreicher Angriff zu einer Übernahme der Siebel Apps - Life Sciences-Instanz führen. Der NVD/CNA-Score beträgt 8.8 (hoch), VulDB bewertet die Schwachstelle mit 6.3 (mittel).
Betroffen
- Oracle Siebel Apps - Life Sciences, Versionen 17.0 bis 26.9 (gemäss CVE-Eintrag und Oracle-CPU vom Oktober 2026; der Bereich kann überarbeitet worden sein, im Oracle-Advisory prüfen)
Behoben in
Unbekannt. Es wurde kein bestätigter korrigierter Build gefunden. Die Oracle Critical Patch Update vom Oktober 2026 einspielen und die korrigierte Version im Oracle-Advisory bestätigen.
Umgehung
Unbekannt. Für diese CVE ist keine spezifische Massnahme dokumentiert.
Ausnutzung
- Keine Hinweise auf eine aktive Ausnutzung gefunden.
- Kein öffentlicher Proof of Concept gefunden.
- Status im CISA-KEV-Katalog nicht geprüft.
- EPSS 0.00459 (etwa 0.46%).
Unsere Empfehlung
- Prüfen, ob eine Siebel Apps - Life Sciences-Instanz in den Versionen 17.0 bis 26.9 im Einsatz ist.
- Oracle Critical Patch Update vom Oktober 2026 einspielen und den korrigierten Build im Oracle-Advisory bestätigen.
- Zugriff auf eDetailing und Siebel auf benötigte Benutzer und Netzwerke beschränken sowie Konten mit niedrigen Berechtigungen überprüfen.
- Web- und Datenbankprotokolle auf ungewöhnliche eDetailing-Anfragen prüfen, sofern die Komponente genutzt wird.
- Die Relevanz für KMU ist gering, sofern Siebel Life Sciences nicht eingesetzt wird.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Oracle Critical Patch Update October 2026 www.oracle.com
- NVD record via Vulners vulners.com
- CVE/CNA record via Vulners vulners.com
- Oracle CPU October 2026 listing via Vulners vulners.com
- VulDB entry vuldb.com
- CVE Brief exploitation context cvebrief.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 15:32.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.