CVE-2017-3495 in FLEXCUBE Direct Banking
الملخص
بحسب VulDB • 02/06/2026
ثغرة في مكون Oracle FLEXCUBE Direct Banking من تطبيقات Oracle Financial Services Applications (المكون الفرعي: Pre-Login). الإصدارات المدعومة والمتأثرة هي 12.0.2 و12.0.3. تسمح ثغرة "قابلة للاستغلال" بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عبر HTTP بالسيطرة على Oracle FLEXCUBE Direct Banking. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Oracle FLEXCUBE Direct Banking، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به لقراءة مجموعة فرعية من البيانات المتاحة في Oracle FLEXCUBE Direct Banking. درجة CVSS 3.0 الأساسية 4.7 (تأثيرات على السرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.