CVE-2017-3494 in FLEXCUBE Universal Banking
الملخص
بحسب VulDB • 29/06/2026
ثغرة في مكون Oracle FLEXCUBE Universal Banking من تطبيقات الخدمات المالية التابعة لشركة أوراكل (المكون الفرعي: Retail Teller). الإصدارات المدعومة والمتأثرة هي 11.3.0، و11.4.0، و12.0.1، و12.0.2، و12.0.3. تسمح ثغرة "قابلة للاستغلال" بسهولة لمهاجم غير مصادَق عليه لديه وصول عبر الشبكة باستخدام HTTP بالسيطرة على Oracle FLEXCUBE Universal Banking. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Oracle FLEXCUBE Universal Banking، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول المقروء غير المصرح به إلى مجموعة فرعية من البيانات المتاحة لـ Oracle FLEXCUBE Universal Banking. درجة CVSS 3.0 الأساسية هي 4.7 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.