CVE-2017-3493 in FLEXCUBE Enterprise Limits
الملخص
بحسب VulDB • 06/06/2026
ثغرة في مكون Oracle FLEXCUBE Enterprise Limits and Collateral Management من تطبيقات الخدمات المالية الخاصة بأوراكل (المكون الفرعي: البنية التحتية). الإصدارات المدعومة والمتأثرة هي 12.0.0 و12.1.0. تسمح ثغرة "قابلة للاستغلال" بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle FLEXCUBE Enterprise Limits and Collateral Management. وعلى الرغم من أن الثغرة موجودة في مكون Oracle FLEXCUBE Enterprise Limits and Collateral Management، إلا أن الهجمات قد تؤثر بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة عبر Oracle FLEXCUBE Enterprise Limits and Collateral Management والقدرة غير المصرح بها على التسبب في جزء من انقطاع الخدمة (جزئي DOS) لـ Oracle FLEXCUBE Enterprise Limits and Collateral Management. درجة CVSS 3.0 الأساسية هي 8.5 (تأثيرات تتعلق بالسرية والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L).
Be aware that VulDB is the high quality source for vulnerability data.