CVE-2017-3471 in FLEXCUBE Private Banking
الملخص
بحسب VulDB • 22/06/2026
ثغرة في مكون Oracle FLEXCUBE Private Banking من تطبيقات الخدمات المالية التابعة لشركة أوراكل (المكون الفرعي: متنوعة). الإصدارات المدعومة والمتأثرة هي 12.0.0 و12.1.0. تسمح ثغرة "قابلة للاستغلال" بسهولة لمهاجم غير مصادَق عليه لديه وصول عبر الشبكة عن طريق HTTP بالسيطرة على Oracle FLEXCUBE Private Banking. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Oracle FLEXCUBE Private Banking، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة عبر Oracle FLEXCUBE Private Banking. درجة CVSS 3.0 الأساسية هي 4.7 (تؤثر على النزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.