CVE-2017-3492 in FLEXCUBE Enterprise Limits
الملخص
بحسب VulDB • 24/06/2026
ثغرة في مكون Oracle FLEXCUBE Enterprise Limits and Collateral Management من تطبيقات الخدمات المالية الخاصة بشركة أوراكل (المكون الفرعي: البنية التحتية). الإصدارات المدعومة والمتأثرة هي 12.0.0 و12.1.0. تسمح ثغرة "قابلة للاستغلال" بسهولة لمهاجم ذي صلاحيات منخفضة يمتلك وصولاً عبر الشبكة عن طريق HTTP بالسيطرة على Oracle FLEXCUBE Enterprise Limits and Collateral Management. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح صلاحية غير مصرح بها للتحديث أو الإدراج أو الحذف لبعض البيانات المتاحة في Oracle FLEXCUBE Enterprise Limits and Collateral Management، وكذلك منح صلاحية قراءة غير مصرح بها لمجموعة فرعية من بيانات Oracle FLEXCUBE Enterprise Limits and Collateral Management المتاحة. درجة CVSS 3.0 الأساسية هي 5.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.